原文

axiosのバージョン0.28.0から0.33.0未満、および1.0.0から1.18.0未満には、formDataToJSON（axios.formToJSON()として公開され、Content-Type: application/jsonでFormDataをシリアライズする際に内部的に使用される）に制御されていない再帰処理の脆弱性があります。攻撃者が制御するFormDataのフィールド名をアプリケーションが受け取った場合、何千ものネストされたブラケット区切りセグメントを含むフィールド名が、buildPath()関数内で無制限の再帰を引き起こし、JavaScriptのコールスタックを枯渇させます（RangeError: Maximum call stack size exceeded）。これにより、そのリクエストに対するサービス拒否（DoS）が発生したり、適切なエラーハンドリングがないアプリケーションではプロセスが終了したりします。