There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Axios is a promise-based HTTP client for the browser and Node.js. From 0.27.2 until 0.34.0 and 1.20.0,
    Axios default-instance requests that omit an explicit method can read an inherited method value from
    Object.prototype. If another vulnerability in the same process pollutes Object.prototype.method, calls
    such as axios.request({ url }) and axios({ url }) can send a state-changing HTTP method instead of the
    expected default GET. Axios does not create the prototype pollution source. This is a read-side gadget in
    axios request dispatch. This issue is fixed in version 0.34.0 and 1.20.0. (CVE-2026-101902)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Axios 是基于 Promise 的 HTTP 客户端，用于浏览器和Node.js。从 0.27.2 until 0.34.0 和 1.20.0，省略显式方法的 Axios 默认实例请求可以从 Object.prototype 读取继承的方法值。如果同一进程中的另一个漏洞污染了 Object.prototype.method，诸如 axios.request（{ url }） 和 axios（{ url }） 之类的调用可发送更改状态的 HTTP 方法，而非预期的默认 GET。Axios 不会创建原型污染源。这是 axios 请求调度中的读取端小工具。此问题已在版本 0.34.0 和 1.20.0中修复。（CVE-2026-101902）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Axios 是瀏覽器和Node.js的基於承諾的HTTP用戶端。從 0.27.2 until 0.34.0 和 1.20.0，省略明確方法的 Axios 預設執行個體要求可以從 Object.prototype 讀取繼承的方法值。如果同一進程中的另一個弱點污染了 Object.prototype.method，諸如 axios.request（{ url }） 和 axios（{ url }） 之類的呼叫可以傳送改變狀態的 HTTP 方法，而不是預期的預設 GET。Axios 不創建原型污染源。這是 axios 請求分派中的讀取端小工具。此問題已在版本 0.34.0 和 1.20.0中修正。（CVE-2026-101902）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Axios は、ブラウザおよび Node.js 用の Promise ベースの HTTP クライアントです。0.27.2から0.34.0および1.20.0まで、明示的なメソッドを省略するAxiosのデフォルトインスタンスのリクエストが、Object.prototypeから継承されたメソッド値を読み取る可能性があります。同じプロセスの別の脆弱性が Object.prototype.method を汚染する場合、axios.request({ url }) や axios({ url }) などの呼び出しが、予想されるデフォルトの GET の代わりに状態を変更する HTTP メソッドを送信する可能性があります。Axios はプロトタイプの汚染源を作成しません。これは、axios リクエストディスパッチの読み取り側ガジェットです。この問題はバージョン 0.34.0 および 1.20.0 で修正されています。(CVE-2026-101902)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Axios is a promise-based HTTP client for the browser and Node.js. From 0.27.2 until 0.34.0 and 1.20.0,     Axios default-instance requests that omit an explicit method can read an inherited method value from     Object.prototype. If another vulnerability in the same process pollutes Object.prototype.method, calls     such as axios.request({ url }) and axios({ url }) can send a state-changing HTTP method instead of the     expected default GET. Axios does not create the prototype pollution source. This is a read-side gadget in     axios request dispatch. This issue is fixed in version 0.34.0 and 1.20.0. (CVE-2026-101902)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
465522	Echo: axios: security update to 0.34.0	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
465522	Echo: axios: security update to 0.34.0	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
351331	Linux Distros 未修补的漏洞：CVE-2026-101902	Nessus	Misc.	2026/9/30	2026/9/30	medium
351331	Linux Distros 未修補弱點：CVE-2026-101902	Nessus	Misc.	2026/9/30	2026/9/30	medium
351331	Linux Distros のパッチ未適用の脆弱性: CVE-2026-101902	Nessus	Misc.	2026/9/30	2026/9/30	medium
351331	Linux Distros Unpatched Vulnerability : CVE-2026-101902	Nessus	Misc.	2026/9/30	2026/9/30	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium