远程主机上安装的 axios Node.js 模块版本低于或1.x1.15.2低于 0.19.x0.31.1 。因此，该产品系列受到以下漏洞的影响：

  - 配置合并和响应转换管道中的原型污染小工具允许凭据窃取和响应劫持。mergeConfig 函数通过遍历原型链的标准属性访问来读取 config 属性。当 Object.prototype.transformResponse 受到函数污染时，它会覆盖每个请求的默认 JSON 响应解析器。注入的函数以此设置为 config 的设置执行，从而暴露 auth.username、auth.password、请求 URL 以及所有标头。
    (CVE-2026-44495)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Node.js 模块 axios 0.19.x < 0.31.1 / 1.x < 1.15.2 原型污染凭据盗取（CVE-2026-44495）

high Nessus 插件 ID 318802

版本 1.1

检测

Node.js 模块 axios 0.19.x < 0.31.1 / 1.x < 1.15.2 原型污染凭据盗取 （CVE-2026-44495）

high Nessus 插件 ID 318802

版本 1.1

Node.js 模块 axios 0.19.x < 0.31.1 / 1.x < 1.15.2 原型污染凭据盗取（CVE-2026-44495）