JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031493 axiosのバージョン0.28.0以降には、formDataToJSONでFormDataのフィールド名に深くネストされたブラケットセグメントが含まれる場合に制御されていない再帰が存在します。攻撃者は数千ものネストされたブラケットを含むフィールド名を持つFormDataを送信することで、JavaScriptのコールスタックを枯渇させてRangeErrorを引き起こすことができ、例外処理を行わないアプリケーションではリクエストが失敗したりプロセスが終了したりする可能性があります。 cpe:/a:axios:axios https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031493.html Common Vulnerabilities and Exposures (CVE) CVE-2026-67313 https://www.cve.org/CVERecord?id=CVE-2026-67313 National Vulnerability Database (NVD) CVE-2026-67313 https://nvd.nist.gov/vuln/detail/CVE-2026-67313 GitHub Excessive recursion in formDataToJSON can cause denial of service Advisory axios/axios GitHub https://github.com/axios/axios/security/advisories/GHSA-42h9-826w-cgv3 JVNDB CWE-400 https://cwe.mitre.org/data/definitions/400.html VulnCheck axios 0.28.0 before 1.18.0 Denial of Service via formDataToJSON | Advisories | VulnCheck https://www.vulncheck.com/advisories/axios-before-denial-of-service-via-formdatatojson 2026-09-02T14:50:43+09:00 2026-09-02T14:50:43+09:00