Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Axios 是基于 Promise 的 HTTP 客户端，用于浏览器和Node.js。在 和 0.31.1之前1.15.1，他针对主机名标准化绕过no_proxy补丁不完整。当设置 no_proxy=localhost 时，对 和 [：：1] 的 127.0.0.1 请求仍通过代理进行路由，而非绕过代理。shouldBypassProxy（） 函数执行纯字符串匹配，但未解析 IP 别名或环回等效项。此漏洞已在 1.15.1 和 0.31.1 中修复。(CVE-2026-42038)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-42038

high Nessus 插件 ID 310473

版本 1.7