Node.js Module axios 0.28.0 < 0.33.0 / 1.x < 1.18.0 DoS

medium Nessus プラグイン ID 333254

Language:

概要

Node.js JavaScript ランタイム環境のモジュールは複数のサービス拒否の脆弱性の影響を受けます。

説明

リモートホストにインストールされている axios Node.js モジュールのバージョンは 0.33.0 より前の 0.28.0、または 1.18.0 より前の 1.x です。
そのため、以下の複数の脆弱性の影響を受けます。

- アプリケーションが、攻撃者が制御する、括弧で区切られたセグメントが数千個もネストされた FormData フィールド名を formDataToJSON に渡した場合、buildPath() に制御不能な再帰が発生し、JavaScript 呼び出しスタックを使い果たして、サービス拒否を引き起こします。(CVE-2026-67312)

- 深くネスト化された括弧セグメントのある FormData フィールド名を処理するときの、formDataToJSON における制御不能な再帰。攻撃者が、数千個のネストされた括弧を含むフィールド名を FormData に供給し、JavaScript 呼び出しスタックを使い果たし、RangeError を発生させる可能性があります。(CVE-2026-67313)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。