Skip to content
1.
Axios 被评为「严重」（10/10）的 CVE-2026-40175 实际难以利用：该 gadget chain 依赖 CRLF 请求头注入，而 Node.js、Bun、Deno 早已在运行时层面拦截请求头中的 CRLF 字符。底层缺陷真实存在、修补正确，但「轻易拿下云凭证」的说法经不起推敲。
← 返回 | CVE Intelligence
CVE-2026-40175 [中危]
收录 1 篇关于 CVE-2026-40175 的安全研究、漏洞分析与攻击态势报告。
- CVSS
- 4.8
- 情报跨度
- 2026-04-14
- 分析报告
- 1 篇关联分析