Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Axios 是一個適用於瀏覽器和 Node.js 的 Promise 型 HTTP 用戶端。在 Node.js 上執行 1.11.0 版之前的 Axios 並取得具有 `data:` 配置的 URL時它不會執行 HTTP。而是其 Node http 介面卡會將整個承載解碼到記憶體 (`Buffer`/`Blob`) 中並傳回合成的 200 回應。
    此路徑會忽略 `maxContentLength` / `maxBodyLength` (僅保護 HTTP 回應)因此即使呼叫者要求攻擊者也可提供非常大的 `data:` URI並造成處理程序配置無限制記憶體和當機 (DoS) `responseType: 'stream'`。1.11.0 版包含針對該問題的修補程式。
    (CVE-2025-58754)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-58754

high Nessus Plugin ID 264701

版本 1.3