Node.js Module axios < 1.15.1 多個弱點

high Nessus Plugin ID 313224

語言:

概要

Node.js JavaScript 執行階段環境中的模組受到多個弱點影響。

說明

遠端主機上安裝的 Node.js 模組為 1.15.1 之前的版本，因此，會受到多個弱點影響：

- axios 中的原型污染小工具允許響應篡改、數據洩露和請求劫持。
(CVE-2026-42033)

- 當 maxRedirects 設定為 0 時，Axios 的 HTTP 轉接器串流上傳會繞過 maxBodyLength。（CVE-2026-42034）

- 透過 axios 中的原型污染進行標頭注入。（CVE-2026-42035）

- Axios HTTP 轉接器串流回應會繞過 maxContentLength。（CVE-2026-42036）

- 透過 IP 別名繞過 Axios no_proxy 允許 SSRF。（CVE-2026-42038）

- toFormData 中的無限遞迴會透過深度巢狀要求資料造成拒絕服務。（CVE-2026-42039）

- 不CVE-2025-62718完整的修復 - 透過 axios 1.15.0中的 RFC 1122 回送子網路（127.0.0.0/8）繞過的 NO_PROXY 保護。（CVE-2026-42043）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。