远程主机上安装的 axios Node.js 模块的版本为低于 0.33.0 的 0.31.0 或低于 1.18.0 的 1.15.0。因此，该应用程序会受到漏洞的影响：

  - Axios 无法识别 0.0.0.0 为 shouldBypassProxy.js 中的环回地址，从而允许请求 0.0.0.0 绕过NO_PROXY规则。攻击者可提供 0.0.0.0 URL 以通过已配置的代理路由请求，从而可能在代理到达目的地时暴露本地服务。（CVE-2026-67315）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Node.js 模块 axios 0.31.0 < 0.33.0 / 1.15.0 < 1.18.0 NO_PROXY 绕过 (CVE-2026-67315)

medium Nessus 插件 ID 333255

版本 1.1