Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Axios 版本 >=1.15.2 和 <1.18.0 在基本认证子字段处理（lib/adapters/http.js 和 lib/helpers/resolveConfig.js）中包含 prototype-pollution 读取端小工具。当应用程序已经受到单独的 prototype-pollution 基元影响并通过自己的 auth 对象（省略用户名和/或密码属性）发出 axios 请求时，axios 将读取继承的 Object.prototype.username 和 Object.prototype.password 值并使用它们构造出站“Authorization： Basic ...”消息。
    Axios 本身不会污染原型。实际影响为出站请求篡改：控制受到污染原型值的攻击者可注入攻击者所选的基本认证凭据或替换现有的授权标头。只有在额外的特定应用程序条件下才可能发生凭据泄露。（CVE-2026-67314）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-67314

medium Nessus 插件 ID 332118

版本 1.1