Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Axios 是一個基於承諾的 HTTP 用戶端，適用於瀏覽器與Node.js。從 1.0.0 到 之前 1.15.2，Axios 函式庫容易受到原型污染裝置攻擊，該攻擊允許應用程式相依樹中的任何 Object.prototype 污染被升級成對所有 JSON API 回應的外科手術式、隱形修改，包括權限提升、平衡操控及授權繞過。lib/defaults/index.js：124 的預設 transformResponse 函式呼叫 JSON.parse（data， this.parseReviver），這裡是合併後的設定物件。由於 parseReviver 不存在於 Axios 預設中，未被 assertOptions 驗證，且不受任何限制，因此每個 JSON 回應中的每個鍵值對都會呼叫一個污染的 Object.prototype.parseReviver 函式，讓攻擊者能選擇性修改個別值，而保留回應的其他部分。此弱點已在 1.15.2 中修正。
    (CVE-2026-42044)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-42044

critical Nessus Plugin ID 310518

版本 1.13