CSIRT Toscana

Risolta vulnerabilità in Axios (AL02/250915/CSIRT-ITA)

Data:
15 Settembre 2025

Impatto Sistemico

Critico (76.28)

Sintesi

Risolta una vulnerabilità con gravità “alta” in Axios. Tale vulnerabilità, qualora sfruttata, potrebbe permettere ad un utente malintenzionato remoto di compromettere la disponibilità del sistema target.

Tipologia

  • Denial of Service

Prodotti e/o versioni affette

  • Axios, versioni precedenti la 1.11.0

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Riferimenti

CVE

CVE-ID
CVE-2025-58754

Change log

Versione Note Data
1.0 Pubblicato il 15-09-2025 15/09/2025

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link

Ultimo aggiornamento

15 Settembre 2025, 10:59