远程主机上安装的 axios Node.js 模块的版本为低于 1.18.0 的 1.7.0。因此，该应用程序会受到漏洞的影响：

  - axios 在 fetch 适配器中无法强制执行 WHATWG ReadableStream 请求体的 maxBodyLength，当无法确定 Content-Length 时。攻击者可提供未知长度的流数据来绕过上传大小限制，并造成不受控制的网络出口或资源耗尽。（CVE-2026-67317）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Node.js 模块 axios 1.7.0 < 1.18.0 maxBodyLength 绕过（CVE-2026-67317）

medium Nessus 插件 ID 333248

版本 1.1

检测

Node.js 模块 axios 1.7.0 < 1.18.0 maxBodyLength 绕过 （CVE-2026-67317）

medium Nessus 插件 ID 333248

版本 1.1

Node.js 模块 axios 1.7.0 < 1.18.0 maxBodyLength 绕过（CVE-2026-67317）