Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Axios 是瀏覽器和Node.js的基於承諾HTTP客戶端。Axios 版本 1.7.0 在 1.15.x 使用擷取轉接器傳送要求時，並未強制執行已設定的要求和回應大小限制。
    選擇 adapter： 'fetch' 的應用程式，或在 axios 解析為擷取轉接器的環境中執行的應用程式，可以接收或傳送大於 maxContentLength 或 maxBodyLength 的內文，儘管這些限制已明確配置。當惡意或遭入侵的伺服器傳回過大的回應時、攻擊者可以提供大型資料：URL 時，或當應用程式透過 axios 轉送攻擊者控制的請求本文，同時依賴 maxBodyLength 作為邊界時，這可能會導致伺服器端使用中的資源耗盡。此弱點已在 0.32.0 和 1.16.0 中修正。(CVE-2026-44488)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-44488

high Nessus Plugin ID 320687

版本 1.6