Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Axios 是适用于浏览器和 Node.js 的基于承诺的 HTTP 客户端。当低于版本 1.11.0 的Axios 在 Node.js 上运行并获得包含“data:”方案的 URL 时它不执行 HTTP。相反，其 Node http 适配器会将整个负载解码到内存中(“Buffer”/“Blob”)，并返回一个合成的 200 响应。
    此路径忽略“maxContentLength”/“maxBodyLength”仅保护 HTTP 响应因此攻击者可以提供非常大的“data:”URI 并导致进程分配无限的内存和崩溃 (DoS)即使调用者请求“responseType“stream””。1.11.0 版包含针对该问题的补丁。
    (CVE-2025-58754)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-58754

high Nessus 插件 ID 264701

版本 1.1