axios-cache-interceptor axios_cache_interceptor の CVE(1 件)

CVE 件数: 1 CPE versions: View versions table

概要

本ページは axios-cache-interceptor axios_cache_interceptor に影響する公開済み CVE(NVD の CPE 経由で関連付け)を列挙します。各行に深刻度指標・概要・公開日が含まれます。

表示中 11 / 1 CVE 件数
«« 先頭 « 前へ 1 / 1 次へ »
CVE 概要 ソース CVSS 最大値 EPSS(%) 公開 更新
CVE-2025-69202 Axios Cache Interceptor is a cache interceptor for axios. Prior to version 1.11.1, when a server calls an upstream service using different auth tokens, axios-cache-interceptor returns incorrect cached responses, leading to authorization bypass. The cache key is generated only from the URL, ignoring request headers like `Authorization`. When the server responds with `Vary: Authorization` (indicating the response varies by auth token), the library ignores this, causing all requests to share the sa [email protected] 6.0 0.27% 2025-12-29 2026-01-05
«« 先頭 « 前へ 1 / 1 次へ »
cvelogic Threat Intelligence