Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Axios 是基于 Promise 的 HTTP 客户端，用于浏览器和Node.js。Axios 各版本及之前版本1.7.01.15.x在通过提取适配器发送请求时不强制执行配置的请求和响应大小限制。
    选择适配器：“fetch”或在 axios 解析为提取适配器的环境中运行的应用程序，尽管已明确配置这些限制，仍可接收或发送大于 maxContentLength 或 maxBodyLength 的正文。当恶意或遭到破坏的服务器返回过大的响应时、攻击者可提供大型 data： URL 时，或者当应用程序通过 axios 转发攻击者控制的请求正文并依赖 maxBodyLength 作为边界时，这可导致服务器端使用中的资源耗尽。此漏洞已在 0.32.0 和 1.16.0 中修复。(CVE-2026-44488)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-44488

high Nessus 插件 ID 320687

版本 1.7