Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Axios 是一個適用於瀏覽器和 Node.js 的承諾型 HTTP 用戶端。在 1.15.0 與 0.31.0之前版本檢查 NO_PROXY 規則時Axios 未正確處理主機名稱標準化。針對回送位址的要求，例如 localhost. (結尾帶有一個點) 或 [::1] (IPv6 常值) 會略過 NO_PROXY 規則比對，改為經由已設定的 Proxy 傳送。這與開發人員的預期相反讓攻擊者可強制要求透過 Proxy即使 NO_PROXY 設定為保護回送或內部服務。此問題可能會導致代理伺服器繞過和 SSRF 弱點允許攻擊者儘管設定了保護機制仍可取得敏感的回送或內部服務。此弱點已在 1.15.0 和 0.31.0中修正。
    (CVE-2025-62718)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-62718

medium Nessus Plugin ID 307027

版本 1.1