Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Axios 是一個基於承諾的 HTTP 用戶端，適用於瀏覽器與Node.js。在 和 1.15.10.31.1之前，當 Object.prototype 因任何與 axios 可讀取且未加 hasOwnProperty 保護的鍵的共依存性而污染時，攻擊者可以（a） 在應用程式看到前靜默攔截並修改每個 JSON 回應，或 （b） 完全劫持底層 HTTP 傳輸，取得請求憑證、標頭與主體的存取權。前提條件是同一過程中來自不同來源的原型污染。此弱點已在 1.15.1 和 0.31.1 中修正。(CVE-2026-42033)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-42033

high Nessus Plugin ID 310515

版本 1.11