遠端主機上安裝的 Node.js 模組為 0.32.0 之前的版本或 1.16.0 之前的 1.x。因此，該應用程式受到以下弱點影響：

  - 在 v1.15.0 中引入用於修正 CVE-2025-62718 的 shouldBypassProxy 並未正規化與 IPv4 對應的 IPv6 位址。當 NO_PROXY 列出 IPv4 位址 (如 127.0.0.1 或 169.254.169.254) 時，使用與 IPv4 對應的 IPv6 表單的要求 URL 仍會透過已設定的代理路由。Node.js 會將這些位址解析為基礎 IPv4 主機，因此該要求會透過代理到達內部服務，而非遭到封鎖。(CVE-2026-44492)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Node.js 模組 axios < 0.32.0 / 1.x < 1.16.0 NO_PROXY 繞過 (SSRF)

high Nessus Plugin ID 318801

版本 1.1