原文

Node.js環境でHTTPアダプターを使用するaxiosは、リクエストを攻撃者が制御するプロキシ経由にルーティングしてしまう可能性があります。axiosはマージされたリクエスト設定をnullプロトタイプオブジェクトとして堅牢化しますが、リクエストインターセプターはマージ後に実行されます。{...config}やObject.assign({}, config)のような一般的な不変インターセプターパターンは、堅牢化された設定を通常のオブジェクトに戻してしまいます。axiosはそのオブジェクトを再度堅牢化せずに送信し、NodeのHTTPアダプターはプロトタイプチェーンを通じてconfig.proxyを読み取ってしまいます。もし攻撃者がObject.prototype.proxyを汚染可能な場合、影響を受けるリクエストは攻撃者が制御するプロキシを経由してしまう可能性があります。平文のHTTPリクエストでは、プロキシはAuthorizationヘッダー、config.authからのBasic認証、メソッド、絶対URL、Host、およびリクエストボディを観察可能であり、独自のレスポンスを返すこともできます。これは通常のTLS検証下でのブラウザへの影響やHTTPSヘッダー・ボディの漏洩を示すものではありません。影響を受けるバージョンは0.31.1以上（0.33.0で修正）および1.15.2以上（1.18.0で修正）です。