Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Axios 是一个基于承诺的 HTTP 客户端，适用于浏览器和Node.js。在 和 1.15.10.31.1之前，Axios HTTP 适配器（lib/adapters/http.js）中存在一个原型污染装置，允许攻击者向发出请求注入任意 HTTP 头。该漏洞利用了数据载荷的鸭式检查，即如果 Object.prototype 被 getHeaders、append、pipe， on、once 和 Symbol.toStringTag 污染，Axios 会将任何普通对象有效载荷误判为 FormData 实例，调用攻击者控制的 getHeaders（） 函数，将返回的头合并到发出请求中。易受攻击的代码仅存在于库/适配器/http.js中。原型污染源不必来自Axios本身，任何在应用依赖树中任何依赖节点中的原型污染都足以触发该装置。该漏洞在 和 0.31.1中被固定。1.15.1
    (CVE-2026-42035)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-42035

high Nessus 插件 ID 310490

版本 1.9