There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Axios is a promise based HTTP client for the browser and Node.js. Prior to 0.32.0 and 1.16.0, axios
    exposes two read-side prototype-pollution gadgets. When Object.prototype is polluted by an upstream
    dependency in the same process (e.g. lodash _.merge / CVE-2018-16487), axios silently picks up the
    polluted values. (1) lib/utils.js line 406 builds merge()'s accumulator as result = {}, so
    result[targetKey] (line 414) walks Object.prototype and the polluted bucket's own keys are copied into the
    merged headers and ride out on the wire. (2) lib/core/mergeConfig.js line 26 builds the hasOwnProperty
    descriptor as a plain-object literal. Object.defineProperty reads descriptor.get/descriptor.set via the
    prototype chain, so a polluted Object.prototype.get or Object.prototype.set makes the call throw TypeError
    synchronously on every axios request. This vulnerability is fixed in 0.32.0 and 1.16.0. (CVE-2026-44490)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Axios 是瀏覽器和Node.js的基於承諾HTTP客戶端。在 0.32.0 和 1.16.0之前，axios 公開了兩個讀取端原型污染小工具。當 Object.prototype 被同一進程中的上游依賴項（例如 lodash _.merge / CVE-2018-16487）污染時，axios 會靜默地拾取被污染的值。（1） lib/utils.js 第 406 行將 merge（） 的累加器建置為 result = {}，因此 result[targetKey] （第 414 行） 遍歷 Object.prototype，並且被污染的儲存桶自己的金鑰被複製到合併的標頭中並騎在網路上。（2） lib/core/mergeConfig.js第 26 行將 hasOwnProperty 描述項建置為純物件文字。Object.defineProperty 透過原型鏈讀取 descriptor.get/descriptor.set，因此受污染的 Object.prototype.get 或 Object.prototype.set 會使呼叫在每個 axios 請求上同步拋出 TypeError。此弱點已在 0.32.0 和 1.16.0 中修正。(CVE-2026-44490)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Axios 是基于 Promise 的 HTTP 客户端，用于浏览器和Node.js。在 0.32.0 和 1.16.0之前，axios 公开了两个读取端原型污染小工具。当 Object.prototype 被同一进程中的上游依赖项（例如 lodash _.merge / CVE-2018-16487）污染时，axios 会静默获取污染的值。（1） lib/utils.js第 406 行将 merge（） 的累加器构建为 result = {}，因此 result[targetKey]（第 414 行）遍历 Object.prototype，并且被污染的存储桶自己的密钥被复制到合并的标头中并在线路上行驶。（2） lib/core/mergeConfig.js 第 26 行将 hasOwnProperty 描述符构建为普通对象文本。Object.defineProperty 通过原型链读取 descriptor.get/descriptor.set，因此受到污染的 Object.prototype.get 或 Object.prototype.set 会使调用在每个 axios 请求上同步抛出 TypeError。此漏洞已在 0.32.0 和 1.16.0 中修复。(CVE-2026-44490)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Axios は、ブラウザおよび Node.js 用の Promise ベースの HTTP クライアントです。0.32.0 と 1.16.0 より前に、axios は 2 つの読み取り側プロトタイプ汚染ガジェットを公開します。Object.prototype が同じプロセスの Upstream 依存関係(lodash _.merge / CVE-2018-16487 など)によって汚染されると、axios は警告なしに汚染された値をピックアップします。(1) lib/utils.js 行目 406 は merge() のアキュムレータを result = {} として構築するため、result[targetKey] (行目 414) は Object.prototype を移動し、汚染されたバケット自身のキーはマージされたヘッダーにコピーされ、ワイヤに乗って渡ります。(2) lib/core/mergeConfig.js 26 行目では、 hasOwnProperty 記述子をプレーンオブジェクトリテラルとして構築します。Object.defineProperty はプロトタイプチェーンを通じて descriptor.get/descriptor.set を読み込むため、汚染された Object.prototype.get または Object.prototype.set は、呼び出しに TypeError を各 axios リクエストで同期的にスローします。この脆弱性は、0.32.0 および 1.16.0 で修正されています。(CVE-2026-44490)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-5afe6630dc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    33.0.6 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-ee50c21f92 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    33.0.6 リリース

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-5afe6630dc advisory.

    33.0.6 Release

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-ee50c21f92 advisory.

    33.0.6 Release

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Axios is a promise based HTTP client for the browser and Node.js. Prior to 0.32.0 and 1.16.0, axios     exposes two read-side prototype-pollution gadgets. When Object.prototype is polluted by an upstream     dependency in the same process (e.g. lodash _.merge / CVE-2018-16487), axios silently picks up the     polluted values. (1) lib/utils.js line 406 builds merge()'s accumulator as result = {}, so     result[targetKey] (line 414) walks Object.prototype and the polluted bucket's own keys are copied into the     merged headers and ride out on the wire. (2) lib/core/mergeConfig.js line 26 builds the hasOwnProperty     descriptor as a plain-object literal. Object.defineProperty reads descriptor.get/descriptor.set via the     prototype chain, so a polluted Object.prototype.get or Object.prototype.set makes the call throw TypeError     synchronously on every axios request. This vulnerability is fixed in 0.32.0 and 1.16.0. (CVE-2026-44490)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
442472	SCA: security update for axios (GHSA-898c-q2cr-xwhg)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/29	2026/7/2	high
442472	SCA: security update for axios (GHSA-898c-q2cr-xwhg)	Tenable Cloud Security	SCA Checks	2026/5/29	2026/7/2	high
320679	Linux Distros 未修補弱點：CVE-2026-44490	Nessus	Misc.	2026/6/11	2026/7/26	high
320679	Linux Distros 未修补的漏洞：CVE-2026-44490	Nessus	Misc.	2026/6/11	2026/7/26	high
320679	Linux Distros のパッチ未適用の脆弱性: CVE-2026-44490	Nessus	Misc.	2026/6/11	2026/7/26	high
325111	Fedora 43:nextcloud(2026-5afe6630dc)	Nessus	Fedora Local Security Checks	2026/7/5	2026/7/5	high
325136	Fedora 44:nextcloud(2026-ee50c21f92)	Nessus	Fedora Local Security Checks	2026/7/6	2026/7/6	high
325111	Fedora 43 : nextcloud (2026-5afe6630dc)	Nessus	Fedora Local Security Checks	2026/7/5	2026/7/5	high
325136	Fedora 44 : nextcloud (2026-ee50c21f92)	Nessus	Fedora Local Security Checks	2026/7/6	2026/7/6	high
320679	Linux Distros Unpatched Vulnerability : CVE-2026-44490	Nessus	Misc.	2026/6/11	2026/7/26	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high