遠端主機上安裝的 Node.js 模組為 0.33.0 之前的 0.31.0 或 1.18.0 之前的 1.15.0。因此，其會受到一個弱點的影響：

  - axios 無法將 0.0.0.0 識別為 shouldBypassProxy.js 中的回送位址，允許對 0.0.0.0 的請求繞過 NO_PROXY 規則。攻擊者可以提供 0.0.0.0 URL 以透過配置的 Proxy 路由請求，從而可能在 Proxy 到達目的地時暴露本機服務。(CVE-2026-67315)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Node.js 模組 axios 0.31.0 < 0.33.0 / 1.15.0 < 1.18.0 NO_PROXY 繞過 (CVE-2026-67315)

medium Nessus Plugin ID 333255

版本 1.1