Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Axios 是适用于浏览器和 Node.js 的基于承诺的 HTTP 客户端。在 1.13.5之前的版本中将包含 __proto__ 的配置对象作为自有属性处理时axios 中的 mergeConfig 函数会崩溃并出现 TypeError。攻击者可通过提供由 JSON.parse() 创建的恶意配置对象来触发此漏洞进而造成完全拒绝服务。此漏洞已在 1.13.5 中修复。(CVE-2026-25639)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-25639

high Nessus 插件 ID 298582

版本 1.3