Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Axios 是基于 Promise 的 HTTP 客户端，用于浏览器和Node.js。在 和 0.31.1之前1.15.1，能够影响 Axios 请求的目标 URL 的攻击者可以使用 /8 范围内的任何地址127.0.0.0（127.0.0.1除外）完全绕过NO_PROXY保护。此漏洞是由 的 不CVE-2025-62718完整造成的，此漏洞已在 和 0.31.1中1.15.1修复。（CVE-2026-42043）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-42043

critical Nessus 插件 ID 310478

版本 1.12