Inefficient Regular Expression Complexity in axios/axios

A biblioteca axios possui um padrão de expressão regular ineficiente que fica muito lento ao processar certos tipos de entrada, permitindo que atacantes causem problemas de desempenho ou indisponibilidade ao enviar requisições especialmente construídas.

O axios contém uma expressão regular ineficiente (vulnerabilidade ReDoS) na análise de URLs que apresenta retrocesso exponencial em entradas malformadas. Um atacante pode explorar isso fornecendo uma string de URL especialmente construída, causando que a aplicação trave ou consuma recursos excessivos de CPU sem necessidade de autenticação.