Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Axios 是瀏覽器和Node.js的基於承諾HTTP客戶端。從版本 1.0.0 到之前版本 1.15.2，HTTP 配接器中的 fFive 配置屬性 （auth、baseURL、socketPath、beforeRedirect 和 insecureHTTPParser） 是透過直接屬性存取讀取的，無需 hasOwnProperty 防護，因此可以將它們用作原型污染小工具。當 Object.prototype 被同一進程中的另一個相依性污染時，axios 會在每個出站 HTTP 要求時以靜默方式擷取這些被污染的值。此問題已在 1.15.2 版中修正。(CVE-2026-42264)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-42264

critical Nessus Plugin ID 313273

版本 1.8