Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - axios 版本 >=1.13.0 （Node.js HTTP 适配器） 在使用 httpVersion： 2 发送请求时无法对流式请求正文强制执行配置的 maxBodyLength 限制。 由于节点的 HTTP/2 请求 API 未遵从 maxBodyLength 选项，并且 axios 的字节计数流封装程序在 maxRedirects === 0 上进行门控，因此控制传递到 axios 的流的攻击者可导致应用程序传输超过配置的有限 maxBodyLength 的出站数据。影响仅限于资源消耗和策略绕过（过量出口、上游配额消耗、可用性受限）;它不会启用代码执行、凭据泄露或请求目的地控制。使用默认 maxBodyLength： -1 和浏览器适配器的调用不受影响。（CVE-2026-67318）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-67318

medium Nessus 插件 ID 332119

版本 1.1