JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031485 axiosのバージョン0.31.1から0.33.0未満および1.15.1から1.18.0未満には、toFormData.jsにおいて、トップレベルのキーが'{}'で終わるオブジェクトをシリアライズする際に不完全な深さ制限バイパスが含まれています。攻撃者がaxiosのフォームまたはパラメーターのシリアライズに渡されるオブジェクトのキーおよびネストされた値を制御すると、JSON.stringifyからRangeErrorを引き起こし、該当するリクエスト経路でサービス拒否（DoS）を発生させる可能性があります。 cpe:/a:axios:axios https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031485.html Common Vulnerabilities and Exposures (CVE) CVE-2026-67321 https://www.cve.org/CVERecord?id=CVE-2026-67321 National Vulnerability Database (NVD) CVE-2026-67321 https://nvd.nist.gov/vuln/detail/CVE-2026-67321 GitHub Axios form serializer maxDepth bypass via {} metatoken Advisory axios/axios GitHub https://github.com/axios/axios/security/advisories/GHSA-hcpx-6fm6-wx23 JVNDB CWE-674 https://cwe.mitre.org/data/definitions/674.html VulnCheck axios before 0.33.0 Denial of Service via maxDepth bypass | Advisories | VulnCheck https://www.vulncheck.com/advisories/axios-before-denial-of-service-via-maxdepth-bypass 2026-09-02T14:50:16+09:00 2026-09-02T14:50:16+09:00