CVE:CVE-2021-3749
CNNVD:CNNVD-202108-2780
Axios是一款基于Promise（异步编程的一种解决方案）的HTTP客户端。
Axios 存在安全漏洞，该漏洞源于在 axios 包中发现了一个 ReDoS（正则表达式拒绝服务）缺陷。攻击者可利用该漏洞为修剪功能提供精心设计的输入导致应用程序消耗过多的 CPU。
solution:Upgrade axios axios to a higher version than 0.21.1,and avoid the version (,0.21.1]; Upgrade siemens sinec_ins to a higher version than 1.0,1.0,1.0:sp1,and avoid the version (,1.0),1.0,1.0:sp1; Upgrade oracle goldengate to a higher version than 21.7.0.0.0,and avoid the version [21.1,21.7.0.0.0)
solution:Upgrade url-parse_project url-parse to a higher version than 1.5.2,and avoid the version (,1.5.2)