There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - axios versions 0.31.0 before 0.33.0 and 1.15.0 before 1.18.0 fail to recognize 0.0.0.0 as a loopback
    address in shouldBypassProxy.js, allowing requests to 0.0.0.0 to bypass NO_PROXY rules. Attackers can
    supply 0.0.0.0 URLs to route requests through configured proxies, potentially exposing local services when
    the proxy can reach the destination. (CVE-2026-67315)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 以前和以前版本的 Axios 0.31.0 无法识别0.0.0.0为 shouldBypassProxy.js 中的回送地址，从而允许绕过NO_PROXY规则的请求0.0.0.0。1.18.01.15.00.33.0 攻击者可提供 0.0.0.0 URL 以通过已配置的代理路由请求，从而可能在代理到达目的地时暴露本地服务。（CVE-2026-67315）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 之前和之前的 Axios 版本0.31.0無法識別0.0.0.0為 shouldBypassProxy.js 中的回送位址，允許請求0.0.0.0繞過NO_PROXY規則。1.18.01.15.00.33.0 攻擊者可以提供 0.0.0.0 URL 以透過配置的 Proxy 路由請求，從而在 Proxy 到達目的地時可能暴露本機服務。（CVE-2026-67315）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程主机上安装的 axios Node.js 模块的版本为低于 0.33.0 的 0.31.0 或低于 1.18.0 的 1.15.0。因此，该应用程序会受到漏洞的影响：

  - Axios 无法识别 0.0.0.0 为 shouldBypassProxy.js 中的环回地址，从而允许请求 0.0.0.0 绕过NO_PROXY规则。攻击者可提供 0.0.0.0 URL 以通过已配置的代理路由请求，从而可能在代理到达目的地时暴露本地服务。（CVE-2026-67315）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Node.js 模組為 0.33.0 之前的 0.31.0 或 1.18.0 之前的 1.15.0。因此，其會受到一個弱點的影響：

  - axios 無法將 0.0.0.0 識別為 shouldBypassProxy.js 中的回送位址，允許對 0.0.0.0 的請求繞過 NO_PROXY 規則。攻擊者可以提供 0.0.0.0 URL 以透過配置的 Proxy 路由請求，從而可能在 Proxy 到達目的地時暴露本機服務。(CVE-2026-67315)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている axios Node.js モジュールのバージョンは 0.33.0 より前の 0.31.0、または 1.18.0 より前の 1.15.0 です。したがって、脆弱性の影響を受けます。

  - Axios は、shouldBypassProxy.js でのループバックアドレスとして 0.0.0.0 を認識できません。これにより、リクエスト 0.0.0.0 NO_PROXY ルールをバイパスできます。攻撃者は、0.0.0.0 の URL を指定することで、設定されたプロキシを経由してリクエストをルーティングすることができ、プロキシが宛先に到達できる場合、ローカルサービスを危険にさらす可能性があります。(CVE-2026-67315)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.33.0 より前および 1.18.0 より前の 1.15.00.31.0 の Axios バージョンは、0.0.0.0 を shouldBypassProxy.js のループバックアドレスとして認識できません。これにより、リクエストが0.0.0.0NO_PROXYルールをバイパスする可能性があります。攻撃者は 0.0.0.0 URL を提供し、構成されたプロキシを通じてリクエストをルーティングし、プロキシが宛先に到達できるときにローカルサービスを危険にさらす可能性があります。(CVE-2026-67315)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - axios versions 0.31.0 before 0.33.0 and 1.15.0 before 1.18.0 fail to recognize 0.0.0.0 as a loopback     address in shouldBypassProxy.js, allowing requests to 0.0.0.0 to bypass NO_PROXY rules. Attackers can     supply 0.0.0.0 URLs to route requests through configured proxies, potentially exposing local services when     the proxy can reach the destination. (CVE-2026-67315)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of the axios Node.js module installed on the remote host is 0.31.0 prior to 0.33.0 or 1.15.0 prior to 1.18.0. It is, therefore, affected by a vulnerability:

  - axios fails to recognize 0.0.0.0 as a loopback address in shouldBypassProxy.js, allowing requests to     0.0.0.0 to bypass NO_PROXY rules. Attackers can supply 0.0.0.0 URLs to route requests through configured     proxies, potentially exposing local services when the proxy can reach the destination. (CVE-2026-67315)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
464400	Echo: axios: security update to 0.33.0	Tenable Self-Hosted Container Security	Echo Local Security Checks	10/2/2026	10/5/2026	medium
464400	Echo: axios: security update to 0.33.0	Tenable Cloud Security	Echo Local Security Checks	10/2/2026	10/5/2026	medium
332111	Linux Distros 未修补的漏洞：CVE-2026-67315	Nessus	Misc.	8/5/2026	9/2/2026	medium
332111	Linux Distros 未修補弱點：CVE-2026-67315	Nessus	Misc.	8/5/2026	9/2/2026	medium
333255	Node.js 模块 axios 0.31.0 < 0.33.0 / 1.15.0 < 1.18.0 NO_PROXY 绕过 (CVE-2026-67315)	Nessus	Misc.	8/7/2026	9/2/2026	medium
333255	Node.js 模組 axios 0.31.0 < 0.33.0 / 1.15.0 < 1.18.0 NO_PROXY 繞過 (CVE-2026-67315)	Nessus	Misc.	8/7/2026	9/2/2026	medium
333255	Node.js Module axios 0.31.0 < 0.33.0 / 1.15.0 < 1.18.0 の NO_PROXY バイパス (CVE-2026-67315)	Nessus	Misc.	8/7/2026	9/2/2026	medium
332111	Linux Distros のパッチ未適用の脆弱性: CVE-2026-67315	Nessus	Misc.	8/5/2026	9/2/2026	medium
332111	Linux Distros Unpatched Vulnerability : CVE-2026-67315	Nessus	Misc.	8/5/2026	9/2/2026	medium
333255	Node.js Module axios 0.31.0 < 0.33.0 / 1.15.0 < 1.18.0 NO_PROXY Bypass (CVE-2026-67315)	Nessus	Misc.	8/7/2026	9/2/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium