リモートホストにインストールされている axios Node.js モジュールのバージョンは 0.33.0 より前の 0.31.1、または 1.18.0 より前の 1.15.2 です。したがって、脆弱性の影響を受けます。

  - HTTP アダプターを使用する Node.js 展開の Axios が、攻撃者がコントロールするプロキシを通じてリクエストをルーティングする可能性があります。リクエストインターセプタはマージ後に実行され、一般的な不変のインターセプタパターンは、強化された構成を通常のオブジェクトに変換します。次に、Node HTTPアダプタがプロトタイプチェーンを介してconfig.proxyを読み込むため、Object.prototype.proxyを汚染できる攻撃者が、プレーンテキストHTTPリクエストの認証ヘッダー、基本認証、リクエスト本文を観察する可能性があります。(CVE-2026-67320)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Node.js モジュール axios 0.31.1 < 0.33.0 / 1.15.2 < 1.18.0 プロキシハイジャック(CVE-2026-67320)

high Nessus プラグイン ID 333250

バージョン 1.2