Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Axios 是适用于浏览器和 Node.js 的基于承诺的 HTTP 客户端。在版本 0.30.3 和 1.13.5之前当处理配置对象时axios 中的 mergeConfig 函数会因 TypeError 而崩溃
    __proto__ 界定为自有属性。攻击者可通过提供由 JSON.parse() 创建的恶意配置对象来触发此漏洞进而造成完全拒绝服务。此漏洞已在版本 0.30.3 和 1.13.5中修复。 (CVE-2026-25639)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-25639

high Nessus 插件 ID 298582

版本 1.7