Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Axios 版本 >=1.15.2 和 <1.18.0 在基本驗證子欄位處理 （lib/adapters/http.js 和 lib/helpers/resolveConfig.js） 中包含原型污染讀取端小工具。當應用程式已經受到單獨的原型污染原語的影響，並使用省略使用者名稱和/或密碼屬性的自己的驗證物件發出 axios 請求時，axios 會讀取繼承的 Object.prototype.username 和 Object.prototype.password 值，並使用它們來建構出站「授權：基本...」標頭。
    Axios 本身不會污染原型。實際影響是傳出要求篡改：控制受污染原型值的攻擊者可以插入攻擊者選擇的基本驗證憑證或取代現有的授權標頭。只有在其他應用程式特定條件下，才有可能揭露憑證。（CVE-2026-67314）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Axios 版本 >=1.15.2 和 <1.18.0 在基本认证子字段处理（lib/adapters/http.js 和 lib/helpers/resolveConfig.js）中包含 prototype-pollution 读取端小工具。当应用程序已经受到单独的 prototype-pollution 基元影响并通过自己的 auth 对象（省略用户名和/或密码属性）发出 axios 请求时，axios 将读取继承的 Object.prototype.username 和 Object.prototype.password 值并使用它们构造出站“Authorization： Basic ...”消息。
    Axios 本身不会污染原型。实际影响为出站请求篡改：控制受到污染原型值的攻击者可注入攻击者所选的基本认证凭据或替换现有的授权标头。只有在额外的特定应用程序条件下才可能发生凭据泄露。（CVE-2026-67314）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Axios バージョン >=1.15.2 と <1.18.0 には、Basic 認証サブフィールド処理(lib/adapters/http.js および lib/helpers/resolveConfig.js)に prototype-pollution 読み取りサイドガジェットが含まれています。アプリケーションが別のプロトタイプ汚染プリミティブの影響を既に受けており、ユーザー名やパスワードのプロパティを省略する独自の auth オブジェクトで axios リクエストを行う場合、axios は継承された Object.prototype.username および Object.prototype.password の値を読み取り、それらを使用してアウトバウンドの「Authorization: Basic ...」を構築します。ヘッダー。
    Axios 自体はプロトタイプを汚染しません。実際的な影響は、アウトバウンドリクエストの改ざんです:汚染されたプロトタイプの値をコントロールする攻撃者が、攻撃者が選択した Basic 認証情報を注入したり、既存の Authorization ヘッダーを置換したりする可能性があります。認証情報の漏えいは、追加のアプリケーション固有の条件下でのみ発生する可能性があります。(CVE-2026-67314)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - axios versions >=1.15.2 and <1.18.0 contain prototype-pollution read-side gadgets in Basic auth subfield     handling (lib/adapters/http.js and lib/helpers/resolveConfig.js). When an application is already affected     by a separate prototype-pollution primitive and makes an axios request with an own auth object that omits     the username and/or password properties, axios reads the inherited Object.prototype.username and     Object.prototype.password values and uses them to construct an outbound 'Authorization: Basic ...' header.
    axios itself does not pollute prototypes. The practical impact is outbound request tampering: an attacker     who controls the polluted prototype values can inject attacker-chosen Basic auth credentials or replace an     existing Authorization header. Credential disclosure is only possible under additional application-     specific conditions. (CVE-2026-67314)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of the axios Node.js module installed on the remote host is 1.15.2 prior to 1.18.0. It is, therefore, affected by a vulnerability:

  - Prototype-pollution read-side gadgets in Basic auth subfield handling. When an application is already     affected by a separate prototype-pollution primitive and makes an axios request with an own auth object     that omits the username and/or password properties, axios reads the inherited Object.prototype.username     and Object.prototype.password values and uses them to construct an outbound Authorization Basic header.
    (CVE-2026-67314)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
332118	Linux Distros 未修補弱點：CVE-2026-67314	Nessus	Misc.	2026/8/5	2026/9/2	medium
332118	Linux Distros 未修补的漏洞：CVE-2026-67314	Nessus	Misc.	2026/8/5	2026/9/2	medium
332118	Linux Distros のパッチ未適用の脆弱性: CVE-2026-67314	Nessus	Misc.	2026/8/5	2026/9/2	medium
332118	Linux Distros Unpatched Vulnerability : CVE-2026-67314	Nessus	Misc.	2026/8/5	2026/9/2	medium
333253	Node.js Module axios 1.15.2 < 1.18.0 Prototype Pollution (CVE-2026-67314)	Nessus	Misc.	2026/8/7	2026/9/2	medium

检测

插件搜索

medium

medium

medium

medium

medium