遠端主機上安裝的 Node.js 模組為 1.15.0 之前的版本，因此，會受到多個弱點影響：

  - 檢查 NO_PROXY 規則時，Axios 未正確處理主機名稱正規化。針對回送位址的要求，例如 localhost. (結尾帶有一個點) 或 [::1] (IPv6 常值) 會略過 NO_PROXY 規則比對，改為經由已設定的 Proxy 傳送。即使 NO_PROXY 設為保護回送或內部服務，攻擊者仍可藉此強制要求經由 Proxy 傳送，可能因此造成 Proxy 繞過和 SSRF 弱點。
    (CVE-2025-62718)

  - Axios 程式庫容易受到特定 Gadget 攻擊鏈影響，這允許透過 AWS IMDSv2 繞過，將任何第三方相依性中的 Prototype Pollution 升級為遠端程式碼執行 (RCE) 或完整雲端入侵。(CVE-2026-40175)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Node.js Module axios < 1.15.0 多個弱點

medium Nessus Plugin ID 306741

版本 1.1