Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Axios 是一個基於承諾的 HTTP 用戶端，適用於瀏覽器與Node.js。在 和 0.31.0之前1.15.0，Axios 在檢查 NO_PROXY 規則時無法正確處理主機名稱正規化。針對回送位址的要求，例如 localhost. (結尾帶有一個點) 或 [::1] (IPv6 常值) 會略過 NO_PROXY 規則比對，改為經由已設定的 Proxy 傳送。這違背了開發者的預期，讓攻擊者強行透過代理發送請求，即使NO_PROXY是為了保護迴圈或內部服務而設。此問題可能導致代理繞過及SSRF漏洞，使攻擊者即使有設定防護，仍能觸及敏感迴圈或內部服務。此漏洞在 和 0.31.0中被固定。1.15.0
    (CVE-2025-62718)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 Node.js 模組為 1.15.0 之前的版本，因此，會受到多個弱點影響：

  - 檢查 NO_PROXY 規則時，Axios 未正確處理主機名稱正規化。針對回送位址的要求，例如 localhost. (結尾帶有一個點) 或 [::1] (IPv6 常值) 會略過 NO_PROXY 規則比對，改為經由已設定的 Proxy 傳送。即使 NO_PROXY 設為保護回送或內部服務，攻擊者仍可藉此強制要求經由 Proxy 傳送，可能因此造成 Proxy 繞過和 SSRF 弱點。
    (CVE-2025-62718)

  - Axios 程式庫容易受到特定 Gadget 攻擊鏈影響，這允許透過 AWS IMDSv2 繞過，將任何第三方相依性中的 Prototype Pollution 升級為遠端程式碼執行 (RCE) 或完整雲端入侵。(CVE-2026-40175)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Axios 是一个基于承诺的 HTTP 客户端，适用于浏览器和Node.js。在和之前1.15.00.31.0，Axios在检查NO_PROXY规则时无法正确处理主机名归一化。请求环回地址，如本地主机。（带结尾点）或 [::1]（IPv6 文本）跳过 NO_PROXY 匹配并通过已配置的代理。这违背了开发者的预期，让攻击者即使NO_PROXY设置是为了保护环回或内部服务而设，也允许攻击者通过代理强制请求。该问题可能导致代理绕过和SSRF漏洞，使攻击者即使配置了保护，仍能访问敏感的环回或内部服务。该漏洞在 和 0.31.0中被固定。1.15.0
    (CVE-2025-62718)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 axios Node.js 模块的版本低于 1.15.0。因此，该应用程序受到多个漏洞的影响：

  - 检查 NO_PROXY 规则时，Axios 未正确遵守有关主机名规范化的规定。请求环回地址，如本地主机。（带结尾点）或 [::1]（IPv6 文本）跳过 NO_PROXY 匹配并通过已配置的代理。这允许攻击者强制通过代理发出请求，即使设置了 NO_PROXY 来保护环回或内部服务，这也可能导致发生代理绕过和 SSRF 漏洞。
    (CVE-2025-62718)

  - Axios 库容易受到特定 Gadget 攻击链的影响，该攻击链允许任何第三方依存关系中的原型污染问题通过绕过 AWS IMDSv2 升级为远程代码执行 (RCE) 或全面的系统入侵。(CVE-2026-40175)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Fedora 42 ホストには、FEDORA-2026-2fed8dd674 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    33.0.3 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-cb5661d883 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    33.0.3 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-6599e30e04 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    33.0.3 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AxiosはブラウザおよびNode.js向けの約束ベースのHTTPクライアントです。1.15.0や0.31.0以前は、Axiosはルールを確認する際にホスト名正規化を正しく扱NO_PROXYていませんでした。localhost のようなループバックアドレスにリクエストします。(末尾のドット付き) または [::1] (IPv6 リテラル) は、NO_PROXY の照合をスキップし、設定されたプロキシを通過します。これは開発者の期待に反しており、たNO_PROXYとえループバックや内部サービスを保護するために設定されていても、攻撃者がプロキシ経由でリクエストを強制してしまいます。この問題は、プロキシバイパスやSSRFの脆弱性により、攻撃者が設定された保護にもかかわらず機密ループバックや内部サービスに到達する可能性を生み出します。この脆弱性は、 1.15.0 と 0.31.0で固定されています。
    (CVE-2025-62718)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている axios Node.js モジュールのバージョンは、1.15.0 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - NO_PROXY ルールをチェックする際に、Axios がホスト名の正規化を正しく処理しません。localhost のようなループバックアドレスにリクエストします。(末尾のドット付き) または [::1] (IPv6 リテラル) は、NO_PROXY の照合をスキップし、設定されたプロキシを通過します。これにより、NO_PROXY がループバックまたは内部サービスを保護するように設定されている場合でも、攻撃者がプロキシ経由のリクエストを強制することが可能になり、プロキシバイパスおよび SSRF の脆弱性につながる可能性があります。
    (CVE-2025-62718)

  - Axios ライブラリは、特定のガジェット攻撃チェーンに対して脆弱です。これにより、サードパーティ依存関係のプロトタイプ汚染が、AWS IMDSv2 バイパスによってリモートコード実行 (RCE) または完全なクラウド侵害に昇格される可能性があります。(CVE-2026-40175)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-e9ecdd44c4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    axios を 1.15.0 に更新、CVE-2026-40175 および CVE-2025-62718 を修正します。

    ----

    pgadmin4-9.14 に更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-b4633cbe23 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    axios を 1.15.0 に更新、CVE-2026-40175 および CVE-2025-62718 を修正します。

    ----

    pgadmin4-9.14 に更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-34c2bf6df4 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    axios を 1.15.0 に更新、CVE-2026-40175 および CVE-2025-62718 を修正します。

    ----

    pgadmin4-9.14 に更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-34c2bf6df4 advisory.

    Update axios to 1.15.0, fixes CVE-2026-40175 and CVE-2025-62718.

    ----

    Update to pgadmin4-9.14.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-2fed8dd674 advisory.

    33.0.3 Release

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-6599e30e04 advisory.

    33.0.3 Release

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-cb5661d883 advisory.

    33.0.3 Release

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Axios is a promise based HTTP client for the browser and Node.js. Prior to 1.15.0 and 0.31.0, Axios does     not correctly handle hostname normalization when checking NO_PROXY rules. Requests to loopback addresses     like localhost. (with a trailing dot) or [::1] (IPv6 literal) skip NO_PROXY matching and go through the     configured proxy. This goes against what developers expect and lets attackers force requests through a     proxy, even if NO_PROXY is set up to protect loopback or internal services. This issue leads to the     possibility of proxy bypass and SSRF vulnerabilities allowing attackers to reach sensitive loopback or     internal services despite the configured protections. This vulnerability is fixed in 1.15.0 and 0.31.0.
    (CVE-2025-62718)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of the axios Node.js module installed on the remote host is prior to 1.15.0. It is, therefore, affected by multiple vulnerabilities:

  - Axios does not correctly handle hostname normalization when checking NO_PROXY rules. Requests to loopback     addresses like localhost. (with a trailing dot) or [::1] (IPv6 literal) skip NO_PROXY matching and go through     the configured proxy. This allows attackers to force requests through a proxy, even if NO_PROXY is set up to     protect loopback or internal services, leading to the possibility of proxy bypass and SSRF vulnerabilities.
    (CVE-2025-62718)

  - The Axios library is vulnerable to a specific Gadget attack chain that allows Prototype Pollution in any     third-party dependency to be escalated into Remote Code Execution (RCE) or Full Cloud Compromise via AWS IMDSv2     bypass. (CVE-2026-40175)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-e9ecdd44c4 advisory.

    Update axios to 1.15.0, fixes CVE-2026-40175 and CVE-2025-62718.

    ----

    Update to pgadmin4-9.14.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-b4633cbe23 advisory.

    Update axios to 1.15.0, fixes CVE-2026-40175 and CVE-2025-62718.

    ----

    Update to pgadmin4-9.14.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
307027	Linux Distros 未修補的弱點：CVE-2025-62718	Nessus	Misc.	2026/4/17	2026/5/1	medium
306741	Node.js Module axios < 1.15.0 多個弱點	Nessus	Misc.	2026/4/16	2026/4/23	medium
307027	Linux Distros 未修补的漏洞：CVE-2025-62718	Nessus	Misc.	2026/4/17	2026/5/1	medium
306741	Node.js Module axios < 1.15.0 多个漏洞	Nessus	Misc.	2026/4/16	2026/4/23	medium
313661	Fedora 42 : nextcloud (2026-2fed8dd674)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium
313662	Fedora 44 : nextcloud (2026-cb5661d883)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium
313733	Fedora 43 : nextcloud (2026-6599e30e04)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium
307027	Linux Distros のパッチ未適用の脆弱性: CVE-2025-62718	Nessus	Misc.	2026/4/17	2026/5/1	medium
306741	Node.js Module axios < 1.15.0 の複数の脆弱性	Nessus	Misc.	2026/4/16	2026/4/23	medium
309861	Fedora 43 : pgadmin4 (2026-e9ecdd44c4)	Nessus	Fedora Local Security Checks	2026/4/23	2026/4/23	medium
309859	Fedora 42 : pgadmin4 (2026-b4633cbe23)	Nessus	Fedora Local Security Checks	2026/4/23	2026/4/23	medium
310218	Fedora 44 : pgadmin4 (2026-34c2bf6df4)	Nessus	Fedora Local Security Checks	2026/4/25	2026/4/25	medium
310218	Fedora 44 : pgadmin4 (2026-34c2bf6df4)	Nessus	Fedora Local Security Checks	2026/4/25	2026/4/25	medium
313661	Fedora 42 : nextcloud (2026-2fed8dd674)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium
313733	Fedora 43 : nextcloud (2026-6599e30e04)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium
313662	Fedora 44 : nextcloud (2026-cb5661d883)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium
307027	Linux Distros Unpatched Vulnerability : CVE-2025-62718	Nessus	Misc.	2026/4/17	2026/5/1	medium
306741	Node.js Module axios < 1.15.0 Multiple Vulnerabilities	Nessus	Misc.	2026/4/16	2026/4/23	medium
309861	Fedora 43 : pgadmin4 (2026-e9ecdd44c4)	Nessus	Fedora Local Security Checks	2026/4/23	2026/4/23	medium
309859	Fedora 42 : pgadmin4 (2026-b4633cbe23)	Nessus	Fedora Local Security Checks	2026/4/23	2026/4/23	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium