遠端主機上安裝的 Node.js 模組為 1.16.0 之前的 1.x。因此，該應用程式受到以下弱點影響：

  - config.proxy 中的原型污染小工具允許將應用程式相依性樹狀結構中的任何 Object.prototype 污染情形升級為全面攔截式攻擊。HTTP 介面卡會透過能夠遊走原型鏈的標準屬性存取權限來讀取 config.proxy。由於 Axios 預設中不存在代理，因此合併的組態物件沒有專屬代理屬性，故而可透過原型污染使其可供插入。插入後，setProxy() 會透過攻擊者的代理伺服器路由所有 HTTP 請求，從而攔截憑證並篡改回應。(CVE-2026-44494)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Node.js 模組 axios 1.x < 1.16.0 原型污染代理 MITM (CVE-2026-44494)

high Nessus Plugin ID 318803

版本 1.1