Node.js Module axios < 1.15.1 多个漏洞

high Nessus 插件 ID 313224

语言：

简介

Node.js JavaScript 运行环境中的模块受到多个漏洞影响。

描述

远程主机上安装的 axios Node.js 模块的版本低于 1.15.1。因此，该应用程序受到多个漏洞的影响：

- axios 中的原型污染小工具允许响应篡改、数据渗漏和请求劫持。
(CVE-2026-42033)

- 当 maxRedirects 设置为 0 时，Axios 的 HTTP 适配器流式上传绕过 maxBodyLength。（CVE-2026-42034）

- 通过 axios 中的原型污染进行标头注入。（CVE-2026-42035）

- Axios HTTP 适配器流式响应绕过 maxContentLength。（CVE-2026-42036）

- 通过 IP 别名绕过 Axios no_proxy 允许 SSRF。（CVE-2026-42038）

- toFormData 中不受限制的递归可通过深度嵌套的请求数据造成拒绝服务。（CVE-2026-42039）

- 不CVE-2025-62718完整的修复 - 通过 axios 1.15.0中的 RFC 1122 环回子网（127.0.0.0/8）绕过保护NO_PROXY保护。（CVE-2026-42043）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。