Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Axios 是适用于浏览器和 Node.js 的基于承诺的 HTTP 客户端。自版本 1.13.0 和低于 1.13.2的版本中Axios HTTP/2 会话清理逻辑包含一个状态损坏缺陷允许恶意服务器通过并发会话关闭造成客户端进程崩溃。lib/adapters/http.js 的 Http2Sessions.getSession() 方法中存在该漏洞。从会话数组中删除会话时会话清除逻辑包含一个控制流错误。此漏洞已在 1.13.2 中修复。
    (CVE-2026-39865)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-39865

medium Nessus 插件 ID 305611

版本 1.4