Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Axios 是一個基於承諾的 HTTP 用戶端，適用於瀏覽器與Node.js。在 和 0.31.1之前1.15.1，Axios 函式庫的 XSRF 令牌保護邏輯使用 JavaScript 的 truthy/falsy 語意，而非嚴格的布林比較來處理 withXSRFToken 設定屬性。當此屬性被設定為任何真實的非布林值（透過原型污染或錯誤設定）時，同源檢查（isURLSameOrigin）會被短路，導致 XSRF 標記被發送至所有請求目標，包括由攻擊者控制的跨來源伺服器。此弱點已在 1.15.1 和 0.31.1 中修正。(CVE-2026-42042)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-42042

medium Nessus Plugin ID 310468

版本 1.7