Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Axios 是适用于浏览器和 Node.js 的基于承诺的 HTTP 客户端。在 1.15.0 和 0.31.0版本中Axios 在检查 NO_PROXY 规则时未正确处理主机名规范化。请求环回地址，如本地主机。（带结尾点）或 [::1]（IPv6 文本）跳过 NO_PROXY 匹配并通过已配置的代理。这有违开发人员的预期，即使设置了 NO_PROXY 来保护环回或内部服务，攻击者仍可通过代理强制请求。此问题可能导致代理绕过和 SSRF 漏洞从而允许攻击者尽管配置了保护但仍可访问敏感的环回或内部服务。此漏洞已在 1.15.0 和 0.31.0中修复。
    (CVE-2025-62718)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2025-62718

medium Nessus 插件 ID 307027

版本 1.1