JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031486 Node.js環境でHTTPアダプターを使用するaxiosは、リクエストを攻撃者が制御するプロキシ経由にルーティングしてしまう可能性があります。axiosはマージされたリクエスト設定をnullプロトタイプオブジェクトとして堅牢化しますが、リクエストインターセプターはマージ後に実行されます。{...config}やObject.assign({}, config)のような一般的な不変インターセプターパターンは、堅牢化された設定を通常のオブジェクトに戻してしまいます。axiosはそのオブジェクトを再度堅牢化せずに送信し、NodeのHTTPアダプターはプロトタイプチェーンを通じてconfig.proxyを読み取ってしまいます。もし攻撃者がObject.prototype.proxyを汚染可能な場合、影響を受けるリクエストは攻撃者が制御するプロキシを経由してしまう可能性があります。平文のHTTPリクエストでは、プロキシはAuthorizationヘッダー、config.authからのBasic認証、メソッド、絶対URL、Host、およびリクエストボディを観察可能であり、独自のレスポンスを返すこともできます。これは通常のTLS検証下でのブラウザへの影響やHTTPSヘッダー・ボディの漏洩を示すものではありません。影響を受けるバージョンは0.31.1以上（0.33.0で修正）および1.15.2以上（1.18.0で修正）です。 cpe:/a:axios:axios https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031486.html Common Vulnerabilities and Exposures (CVE) CVE-2026-67320 https://www.cve.org/CVERecord?id=CVE-2026-67320 National Vulnerability Database (NVD) CVE-2026-67320 https://nvd.nist.gov/vuln/detail/CVE-2026-67320 GitHub Axios Node HTTP adapter can use an inherited proxy after interceptor config cloning Advisory axios/axios GitHub https://github.com/axios/axios/security/advisories/GHSA-gcfj-64vw-6mp9 JVNDB CWE-200 https://jvndb.jvn.jp/ja/cwe/CWE-200.html VulnCheck axios before 0.33.0 Prototype Pollution via Node HTTP adapter | Advisories | VulnCheck https://www.vulncheck.com/advisories/axios-before-prototype-pollution-via-node-http-adapter 関連文書 chore(release): prepare release 1.16.0 (#10834) axios/axios@df53d7d GitHub https://github.com/axios/axios/commit/df53d7dd99b202fb194217abd127ae6a630e70dc 2026-09-02T14:50:19+09:00 2026-09-02T14:50:19+09:00