JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031489 axiosのバージョン1.7.0から1.18.0未満では、Content-Lengthが判別できない場合に、fetchアダプターでWHATWG ReadableStreamのリクエストボディに対してmaxBodyLengthが強制されません。この脆弱性により、攻撃者は長さ不明のストリームデータを提供してアップロードサイズ制限を回避し、制御不能なネットワーク送信やリソース枯渇を引き起こす可能性があります。 cpe:/a:axios:axios https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031489.html Common Vulnerabilities and Exposures (CVE) CVE-2026-67317 https://www.cve.org/CVERecord?id=CVE-2026-67317 National Vulnerability Database (NVD) CVE-2026-67317 https://nvd.nist.gov/vuln/detail/CVE-2026-67317 GitHub Fetch adapter `ReadableStream` uploads bypass `maxBodyLength` Advisory axios/axios GitHub https://github.com/axios/axios/security/advisories/GHSA-jqh4-m9w3-8hp9 JVNDB CWE-770 https://cwe.mitre.org/data/definitions/770.html VulnCheck axios 1.7.0 before 1.18.0 maxBodyLength Bypass via ReadableStream | Advisories | VulnCheck https://www.vulncheck.com/advisories/axios-before-maxbodylength-bypass-via-readablestream 2026-09-02T14:50:29+09:00 2026-09-02T14:50:29+09:00