Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Axios 是一个基于承诺的 HTTP 客户端，适用于浏览器和Node.js。在和1.15.10.31.1之前，lib/helpers/AxiosURLSearchParams.js 中的 encode（） 函数包含第 21 行的字符映射（charMap），该映射反转了空字节的安全百分比编码。在encodeURIComponent（'\x00'）正确生成安全序列%00后，charMap条目'%00'： '\x00'将其转换回原始空字节。主要影响有限，因为标准的Axios请求流程不受影响。此漏洞已在 1.15.1 和 0.31.1 中修复。(CVE-2026-42040)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-42040

low Nessus 插件 ID 310463

版本 1.6