Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Axios 是一个基于承诺的 HTTP 客户端，适用于浏览器和Node.js。从 1.0.0 到 之前 1.15.1，lib/helpers/formDataToStream.js 中的 FormDataPart 构造函数直接插值 value.type 到每个多部分部分的 Content-Type 头部，而不净化 CRLF （\r\n） 序列。控制 Blob/File类对象 .type 属性的攻击者（例如通过 Node.js 代理服务中用户上传的文件）可以向多部分表单数据体注入任意 MIME 部分头。这绕过了Node.js v18+内置的头部保护，因为注入针对的是多部分体结构，而非HTTP请求头。此漏洞已在 1.15.1 中修复。(CVE-2026-42037)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-42037

medium Nessus 插件 ID 310469

版本 1.10