728x90 반응형 axios1 [Library] Axios major version Update (0.x -> 1.x) Axios 0.x 버전 보안 취약점으로 1.x 버전으로 업데이트 하기 2023.11.08일에 Axios v0.8.1 ~ v1.5.1 버전에서 XSRF-TOKEN이 X-XSRF-TOKEN 헤더에 포함되어 매 요청마다 보내져 공격자에게 보여질 수 있는 CVE가 공개되었다. 위 이슈로 인해 현재 해당 보안 취약점이 해결되었으며, 안정화된 Release 버전인 1.6.4로 업데이트를 진행하였다. Axios XSRF-TOKEN 취약성 업데이트 | DevelopersIO2023/11/08 일자로 Axios v0.8.1 ~ v1.5.1 버전에서 XSRF-TOKEN이 X-XSRF-TOKEN 헤더에 포함되어 매 요청마다 보내져 공격자에게 보여질 수 있는 CVE가 공개되었습니다. 대응 방법과 일어난 이유 XSRF-TOK.. 2024. 5. 27. 이전 1 다음 728x90 반응형