CVE-2026-67315 in axios
Zusammenfassung
von VulDB • 01.08.2026
In den axios-Versionen vor 1.18.0 (ab Version 1.15.0) wird die Adresse 0.0.0.0 in shouldBypassProxy.js nicht als Loopback-Adresse erkannt, wodurch Anfragen an 0.0.0.0 die NO_PROXY-Regeln umgehen können. Angreifer können URLs mit der Zieladresse 0.0.0.0 bereitstellen, um Anfragen über konfigurierte Proxies zu leiten, was potenziell lokale Dienste offenlegen kann, wenn der Proxy das Zielsystem erreichen kann.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.