リモートホストにインストールされている axios Node.js モジュールのバージョンは 0.33.0 より前の 0.31.0、または 1.18.0 より前の 1.15.0 です。したがって、脆弱性の影響を受けます。

  - Axios は、shouldBypassProxy.js でのループバックアドレスとして 0.0.0.0 を認識できません。これにより、リクエスト 0.0.0.0 NO_PROXY ルールをバイパスできます。攻撃者は、0.0.0.0 の URL を指定することで、設定されたプロキシを経由してリクエストをルーティングすることができ、プロキシが宛先に到達できる場合、ローカルサービスを危険にさらす可能性があります。(CVE-2026-67315)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Node.js Module axios 0.31.0 < 0.33.0 / 1.15.0 < 1.18.0 の NO_PROXY バイパス (CVE-2026-67315)

medium Nessus プラグイン ID 333255

バージョン 1.3