🇰🇷 한글 설명
Axios 1.15.1 이전 버전과 0.31.1 이전 버전에서 NO_PROXY 설정을 우회할 수 있는 취약점입니다. 공격자가 127.0.0.0/8 범위의 주소(127.0.0.1 제외)를 사용하면 프록시 보호를 완전히 무시할 수 있습니다. 이전 CVE-2025-62718의 불완전한 패치로 인한 결과입니다.
💡 쉬운 설명
Axios 라이브러리의 프록시 우회 보안 문제입니다. 특정 로컬 주소를 사용하면 보안 설정을 무시하고 보호되지 않은 직접 연결을 할 수 있습니다.
🇺🇸 원문 (English)
Axios is a promise based HTTP client for the browser and Node.js. Prior to 1.15.1 and 0.31.1, an attacker who can influence the target URL of an Axios request can use any address in the 127.0.0.0/8 range (other than 127.0.0.1) to completely bypass the NO_PROXY protection. This vulnerability is due to an incomplete for CVE-2025-62718, This vulnerability is fixed in 1.15.1 and 0.31.1.
📍 영향받는 시스템
Axios < 1.15.1 및 < 0.31.1 (Node.js 및 브라우저 환경)
⚔️ 공격 벡터
공격자가 127.0.0.0/8 범위 주소(127.0.0.1 제외)를 목표 URL로 사용하여 NO_PROXY 설정을 우회하고 내부 네트워크 접근
🛡️ 대응 방법
Axios를 1.15.1 이상(최신 버전) 또는 0.31.1 이상으로 즉시 업그레이드
🔧 검증 코드
현재 설치된 Axios 버전이 1.15.1 이상인지 확인하여 미만이면 즉시 업그레이드 필요
npm list axios 2>/dev/null | grep -E 'axios@'