Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Axios 是瀏覽器和Node.js的基於承諾HTTP客戶端。在 0.32.0 和 1.16.0之前，axios 公開了兩個讀取端原型污染小工具。當 Object.prototype 被同一進程中的上游依賴項（例如 lodash _.merge / CVE-2018-16487）污染時，axios 會靜默地拾取被污染的值。（1） lib/utils.js 第 406 行將 merge（） 的累加器建置為 result = {}，因此 result[targetKey] （第 414 行） 遍歷 Object.prototype，並且被污染的儲存桶自己的金鑰被複製到合併的標頭中並騎在網路上。（2） lib/core/mergeConfig.js第 26 行將 hasOwnProperty 描述項建置為純物件文字。Object.defineProperty 透過原型鏈讀取 descriptor.get/descriptor.set，因此受污染的 Object.prototype.get 或 Object.prototype.set 會使呼叫在每個 axios 請求上同步拋出 TypeError。此弱點已在 0.32.0 和 1.16.0 中修正。(CVE-2026-44490)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-44490

high Nessus Plugin ID 320679

版本 1.10