リモートホストにインストールされている axios Node.js モジュールのバージョンは 0.33.0 より前の 0.31.1、または 1.18.0 より前の 1.15.1 です。したがって、脆弱性の影響を受けます。

  - 「{}」で終わる最上位のキーを持つオブジェクトをシリアル化する際の、toFormData.js における不完全な深さ制限のバイパス。axios フォームやパラメーターのシリアル化に渡されるオブジェクトキーやネスト化された値をコントロールする攻撃者が、JSON.stringify から RangeError をトリガーし、影響を受けるリクエストパスでサービス拒否を引き起こす可能性があります。
    (CVE-2026-67321)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Node.js モジュール axios 0.31.1 < 0.33.0 / 1.15.1 < 1.18.0 DoS(CVE-2026-67321)

medium Nessus プラグイン ID 333251

バージョン 1.2