Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Axios 是基于 Promise 的 HTTP 客户端，用于浏览器和Node.js。从 0.27.2 until 0.34.0 和 1.20.0，省略显式方法的 Axios 默认实例请求可以从 Object.prototype 读取继承的方法值。如果同一进程中的另一个漏洞污染了 Object.prototype.method，诸如 axios.request（{ url }） 和 axios（{ url }） 之类的调用可发送更改状态的 HTTP 方法，而非预期的默认 GET。Axios 不会创建原型污染源。这是 axios 请求调度中的读取端小工具。此问题已在版本 0.34.0 和 1.20.0中修复。（CVE-2026-101902）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-101902

medium Nessus 插件 ID 351331

版本 1.2