Oracle GoldenGate2026 年 1 月 CPU

high Nessus 插件 ID 294986

语言：

简介

远程主机受到多个漏洞影响

描述

如 2026 年 1 月 CPU 公告所述检测到的远程主机上安装的 GoldenGate 版本受到多个漏洞的影响。

- axios 是适用于浏览器和 node.js 的基于承诺的 HTTP 客户端。当将绝对 URL 而非协议相关 URL 传递到 axios 时会出现此问题。即使设置了 ?baseURLaxios 也会将请求发送到指定的绝对 URL从而可能导致 SSRF 和凭据泄漏。此问题会同时影响 axios 的服务器端和客户端使用。 (CVE-2025-27152)

- Axios 是适用于浏览器和 Node.js 的基于承诺的 HTTP 客户端。介于版本 0.28.0 和低于版本 0.30.2 和 1.12.0 的 Axios 在 Node.js 上运行并且获得包含“data:”方案的 URL 时它不会执行 HTTP。相反，其 Node http 适配器会将整个负载解码到内存中(“Buffer”/“Blob”)，并返回一个合成的 200 响应。此路径忽略“maxContentLength”/“maxBodyLength”仅保护 HTTP 响应因此攻击者可以提供非常大的“data:”URI 并导致进程分配无限的内存和崩溃 (DoS)即使调用者请求“responseType“stream””(CVE-2025-58754)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。