Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Axios 是一個基於承諾的 HTTP 用戶端，適用於瀏覽器與Node.js。在 和 1.15.10.31.1之前，Axios HTTP 介面卡（lib/adapters/http.js）中存在一個原型污染裝置，允許攻擊者在發出請求中注入任意 HTTP 標頭。此漏洞利用了對資料有效載荷的鴨型檢查，即若 Object.prototype 被 getHeaders、append、pipe， on、once 及 Symbol.toStringTag 污染，Axios 會錯誤將任何普通物件有效載荷誤判為 FormData 實例，並呼叫攻擊者控制的 getHeaders（） 函式，將回傳標頭合併至發出請求中。這些有漏洞的程式碼只存在於 lib/adapters/http.js 裡。原型污染源不必來自 Axios 本身，任何原型污染在應用程式依賴樹中的任何相依關係中都足以觸發此裝置。此漏洞在 和 0.31.1中被固定。1.15.1
    (CVE-2026-42035)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-42035

high Nessus Plugin ID 310490

版本 1.9