Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Axios 是一个基于承诺的 HTTP 客户端，适用于浏览器和Node.js。在 和 0.31.1之前，Axios 库的 XSRF 令牌保护逻辑使用 1.15.1 JavaScript 的真实/伪语义，而非严格的布尔比较，适用于 withXSRFToken 配置属性。当该属性被设置为任何真实的非布尔值（通过原型污染或配置错误）时，同源检查（isURLSameOrigin）会短路，导致XSRF令牌被发送到所有请求目标，包括由攻击者控制的跨源服务器。此漏洞已在 1.15.1 和 0.31.1 中修复。(CVE-2026-42042)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-42042

medium Nessus 插件 ID 310468

版本 1.6