Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Axios 是基于 Promise 的 HTTP 客户端，用于浏览器和Node.js。低于 和 1.16.0的版本0.32.0，Axios 的 Node.js HTTP 适配器可在受影响的版本中将代理凭据泄露给重定向目标。当通过经认证的代理发送请求时，Axios 可能会添加 Proxy-Authorization 标头。如果 Axios 随后执行重定向，且重定向的请求不再通过该代理发送，过时的 Proxy-Authorization 标头可保留在重定向的请求中，并被发送至重定向目标。这会影响 Node.js 对启用了自动重定向和经过认证的代理配置的 Axios 的使用。浏览器适配器不受影响。此漏洞已在 0.32.0 和 1.16.0 中修复。(CVE-2026-44486)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-44486

high Nessus 插件 ID 320763

版本 1.1