JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031491 axiosのバージョン0.31.0から0.33.0未満および1.15.0から1.18.0未満では、shouldBypassProxy.jsが0.0.0.0をループバックアドレスとして認識できず、0.0.0.0宛のリクエストがNO_PROXYルールを回避してしまいます。攻撃者は0.0.0.0のURLを指定することで、設定されているプロキシ経由でリクエストをルーティングさせることができ、プロキシが宛先に到達可能な場合にローカルサービスが露呈する恐れがあります。 cpe:/a:axios:axios https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031491.html Common Vulnerabilities and Exposures (CVE) CVE-2026-67315 https://www.cve.org/CVERecord?id=CVE-2026-67315 National Vulnerability Database (NVD) CVE-2026-67315 https://nvd.nist.gov/vuln/detail/CVE-2026-67315 GitHub NO_PROXY bypass for 0.0.0.0 local addresses in axios Advisory axios/axios GitHub https://github.com/axios/axios/security/advisories/GHSA-f4gw-2p7v-4548 JVNDB CWE-183 https://cwe.mitre.org/data/definitions/183.html VulnCheck axios 1.15.0 before 1.18.0 NO_PROXY Bypass via 0.0.0.0 | Advisories | VulnCheck https://www.vulncheck.com/advisories/axios-before-no-proxy-bypass-via 2026-09-02T14:50:36+09:00 2026-09-02T14:50:36+09:00