遠端主機上安裝的 axios Node.js 模組版本早0.19.x0.31.1於或1.x早於 1.15.2。因此，該應用程式受到以下弱點影響：

  - 配置合併和回應轉換管道中的原型污染小工具允許憑證竊取和回應劫持。mergeConfig 函式會透過周遊原型鏈的標準屬性存取來讀取組態屬性。當 Object.prototype.transformResponse 被函式污染時，它會覆寫每個要求的預設 JSON 回應剖析器。插入的函式會在將此設定為 config 的情況下執行，從而公開 auth.username、auth.password、請求 URL 和所有標頭。
    (CVE-2026-44495)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Node.js 模組 axios 0.19.x < 0.31.1 / 1.x < 1.15.2 原型污染憑證盜竊（CVE-2026-44495）

high Nessus Plugin ID 318802

找不到依附元件

偵測

Node.js 模組 axios 0.19.x < 0.31.1 / 1.x < 1.15.2 原型污染憑證盜竊 （CVE-2026-44495）

high Nessus Plugin ID 318802

找不到依附元件

Node.js 模組 axios 0.19.x < 0.31.1 / 1.x < 1.15.2 原型污染憑證盜竊（CVE-2026-44495）