Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Axios 是一個基於承諾的 HTTP 用戶端，適用於瀏覽器與Node.js。在 和 1.15.10.31.1之前，Axios HTTP 介面卡（lib/adapters/http.js）中存在一個原型污染裝置，允許攻擊者在發出請求中注入任意 HTTP 標頭。此漏洞利用了對資料有效載荷的鴨型檢查，即若 Object.prototype 被 getHeaders、append、pipe， on、once 及 Symbol.toStringTag 污染，Axios 會錯誤將任何普通物件有效載荷誤判為 FormData 實例，並呼叫攻擊者控制的 getHeaders（） 函式，將回傳標頭合併至發出請求中。這些有漏洞的程式碼只存在於 lib/adapters/http.js 裡。原型污染源不必來自 Axios 本身，任何原型污染在應用程式依賴樹中的任何相依關係中都足以觸發此裝置。此漏洞在 和 0.31.1中被固定。1.15.1
    (CVE-2026-42035)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Axios 是一个基于承诺的 HTTP 客户端，适用于浏览器和Node.js。在 和 1.15.10.31.1之前，Axios HTTP 适配器（lib/adapters/http.js）中存在一个原型污染装置，允许攻击者向发出请求注入任意 HTTP 头。该漏洞利用了数据载荷的鸭式检查，即如果 Object.prototype 被 getHeaders、append、pipe， on、once 和 Symbol.toStringTag 污染，Axios 会将任何普通对象有效载荷误判为 FormData 实例，调用攻击者控制的 getHeaders（） 函数，将返回的头合并到发出请求中。易受攻击的代码仅存在于库/适配器/http.js中。原型污染源不必来自Axios本身，任何在应用依赖树中任何依赖节点中的原型污染都足以触发该装置。该漏洞在 和 0.31.1中被固定。1.15.1
    (CVE-2026-42035)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 Node.js 模組為 1.15.1 之前的版本，因此，會受到多個弱點影響：

  - axios 中的原型污染小工具允許響應篡改、數據洩露和請求劫持。
    (CVE-2026-42033)

  - 當 maxRedirects 設定為 0 時，Axios 的 HTTP 轉接器串流上傳會繞過 maxBodyLength。（CVE-2026-42034）

  - 透過 axios 中的原型污染進行標頭注入。（CVE-2026-42035）

  - Axios HTTP 轉接器串流回應會繞過 maxContentLength。（CVE-2026-42036）

  - 透過 IP 別名繞過 Axios no_proxy 允許 SSRF。（CVE-2026-42038）

  - toFormData 中的無限遞迴會透過深度巢狀要求資料造成拒絕服務。（CVE-2026-42039）

  - 不CVE-2025-62718完整的修復 - 透過 axios 1.15.0中的 RFC 1122 回送子網路 （127.0.0.0/8） 繞過的 NO_PROXY 保護。（CVE-2026-42043）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 axios Node.js 模块的版本低于 1.15.1。因此，该应用程序受到多个漏洞的影响：

  - axios 中的原型污染小工具允许响应篡改、数据渗漏和请求劫持。
    (CVE-2026-42033)

  - 当 maxRedirects 设置为 0 时，Axios 的 HTTP 适配器流式上传绕过 maxBodyLength。（CVE-2026-42034）

  - 通过 axios 中的原型污染进行标头注入。（CVE-2026-42035）

  - Axios HTTP 适配器流式响应绕过 maxContentLength。（CVE-2026-42036）

  - 通过 IP 别名绕过 Axios no_proxy 允许 SSRF。（CVE-2026-42038）

  - toFormData 中不受限制的递归可通过深度嵌套的请求数据造成拒绝服务。（CVE-2026-42039）

  - 不CVE-2025-62718完整的修复 - 通过 axios 1.15.0中的 RFC 1122 环回子网 （127.0.0.0/8） 绕过保护NO_PROXY保护。（CVE-2026-42043）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AxiosはブラウザおよびNode.js向けの約束ベースのHTTPクライアントです。1.15.1や0.31.1以前は、Axios HTTPアダプター(lib/adapters/http.js)にプロトタイプの汚染ガジェットが存在し、攻撃者が送信リクエストに任意のHTTPヘッダーを注入できます。この脆弱性はデータペイロードのダック型チェックを悪用しており、Object.prototypeがgetHeaders、append、pipe, on、once、Symbol.toStringTagで汚染されている場合、Axiosは単純なオブジェクトペイロードをFormDataインスタンスと誤認し、攻撃者が制御するgetHeaders()関数を呼び出し、返されたヘッダーを送信要求に統合します。脆弱なコードはライブラリ/アダプター/http.jsにのみ存在します。プロトタイプ汚染源はAxios自体から発生する必要はなく、アプリケーションの依存樹内のいかなるプロトタイプ汚染プリミティブでも、このガジェットをトリガーするのに十分です。この脆弱性は、 1.15.1 と 0.31.1で固定されています。
    (CVE-2026-42035)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-cb5661d883 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    33.0.3 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-6599e30e04 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    33.0.3 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている axios Node.js モジュールのバージョンは、1.15.1 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - axios のプロトタイプ汚染ガジェットにより、応答の改ざん、データ漏洩、リクエストのハイジャックが可能になります。
    (CVE-2026-42033)

  - maxRedirects が 0 に設定されている場合、Axios の HTTP アダプターストリームアップロードが maxBodyLength をバイパスします。(CVE-2026-42034)

  - axios のプロトタイプ汚染によるヘッダーインジェクション。(CVE-2026-42035)

  - Axios HTTP アダプターのストリームされた応答が maxContentLength をバイパスします。(CVE-2026-42036)

  - IP エイリアス経由の Axios no_proxy バイパスにより、SSRF が引き起こされる可能性があります。(CVE-2026-42038)

  - toFormData の無制限の再帰により、深くネストされたリクエストデータを介してサービス拒否が発生します。(CVE-2026-42039)

  - CVE-2025-62718 に対する不完全な修正 - axios 1.15.0 の RFC 1122 ループバックサブネット (127.0.0.0/8) を介して NO_PROXY 保護がバイパスされました。(CVE-2026-42043)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-2fed8dd674 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    33.0.3 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Axios is a promise based HTTP client for the browser and Node.js. Prior to 1.15.1 and 0.31.1, a prototype     pollution gadget exists in the Axios HTTP adapter (lib/adapters/http.js) that allows an attacker to inject     arbitrary HTTP headers into outgoing requests. The vulnerability exploits duck-type checking of the data     payload, where if Object.prototype is polluted with getHeaders, append, pipe, on, once, and     Symbol.toStringTag, Axios misidentifies any plain object payload as a FormData instance and calls the     attacker-controlled getHeaders() function, merging the returned headers into the outgoing request. The     vulnerable code resides exclusively in lib/adapters/http.js. The prototype pollution source does not need     to originate from Axios itself  any prototype pollution primitive in any dependency in the application's     dependency tree is sufficient to trigger this gadget. This vulnerability is fixed in 1.15.1 and 0.31.1.
    (CVE-2026-42035)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-cb5661d883 advisory.

    33.0.3 Release

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-6599e30e04 advisory.

    33.0.3 Release

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of the axios Node.js module installed on the remote host is prior to 1.15.1. It is, therefore, affected by multiple vulnerabilities:

  - Prototype pollution gadgets in axios allow response tampering, data exfiltration, and request hijacking.
    (CVE-2026-42033)

  - Axios' HTTP adapter-streamed uploads bypass maxBodyLength when maxRedirects is set to 0. (CVE-2026-42034)

  - Header injection via prototype pollution in axios. (CVE-2026-42035)

  - Axios HTTP adapter streamed responses bypass maxContentLength. (CVE-2026-42036)

  - Axios no_proxy bypass via IP alias allows SSRF. (CVE-2026-42038)

  - Unbounded recursion in toFormData causes denial of service via deeply nested request data. (CVE-2026-42039)

  - Incomplete fix for CVE-2025-62718 - NO_PROXY protection bypassed via RFC 1122 loopback subnet (127.0.0.0/8)     in axios 1.15.0. (CVE-2026-42043)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-2fed8dd674 advisory.

    33.0.3 Release

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
310490	Linux Distros 未修補的弱點：CVE-2026-42035	Nessus	Misc.	2026/4/27	2026/5/22	high
310490	Linux Distros 未修补的漏洞：CVE-2026-42035	Nessus	Misc.	2026/4/27	2026/5/22	high
313224	Node.js Module axios < 1.15.1 多個弱點	Nessus	Misc.	2026/5/8	2026/5/21	medium
313224	Node.js Module axios < 1.15.1 多个漏洞	Nessus	Misc.	2026/5/8	2026/5/21	medium
310490	Linux Distros のパッチ未適用の脆弱性: CVE-2026-42035	Nessus	Misc.	2026/4/27	2026/5/22	high
313662	Fedora 44 : nextcloud (2026-cb5661d883)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium
313733	Fedora 43 : nextcloud (2026-6599e30e04)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium
313224	Node.js Module axios < 1.15.1 の複数の脆弱性	Nessus	Misc.	2026/5/8	2026/5/21	medium
313661	Fedora 42 : nextcloud (2026-2fed8dd674)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium
310490	Linux Distros Unpatched Vulnerability : CVE-2026-42035	Nessus	Misc.	2026/4/27	2026/5/22	high
313662	Fedora 44 : nextcloud (2026-cb5661d883)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium
313733	Fedora 43 : nextcloud (2026-6599e30e04)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium
313224	Node.js Module axios < 1.15.1 Multiple Vulnerabilities	Nessus	Misc.	2026/5/8	2026/5/21	medium
313661	Fedora 42 : nextcloud (2026-2fed8dd674)	Nessus	Fedora Local Security Checks	2026/5/10	2026/5/10	medium

检测

插件搜索

high

high

medium

medium

high

medium

medium

medium

medium

high

medium

medium

medium

medium