CVE-2026-67315 in axios
Riassunto
di VulDB • 01/08/2026
Le versioni di axios precedenti alla 1.18.0 (a partire dalla 1.15.0) non riconoscono 0.0.0.0 come indirizzo loopback in shouldBypassProxy.js, consentendo alle richieste indirizzate a 0.0.0.0 di eludere le regole NO_PROXY. Gli attaccanti possono fornire URL contenenti 0.0.0.0 per instradare le richieste attraverso i proxy configurati, potenzialmente esponendo servizi locali quando il proxy è in grado di raggiungere la destinazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.