SSRF（Server Side Request Forgery）のためらしい

Axios 1.8 から導入された allowAbsoluteUrls の使い所と注意点 - Nealle Developer's Blog

https://nealle-dev.hatenablog.com/entry/2025/09/01/121105