Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當 JavaScript 進程的 Object.prototype 已經被另一個元件污染時，axios before 0.33.0 （和 1.x1.18.0before ） 可以使用從巢狀請求選項物件繼承的屬性。
    雖然頂層合併組態使用 null 原型，但巢狀純物件 （例如 auth 和 paramsSerializer） 會複製到普通物件中，並在不進行自有屬性檢查的情況下讀取。當應用程式傳遞預留位置巢狀物件 （例如 auth： {} 或 paramsSerializer： {}） 時，繼承的使用者名稱/密碼值可能會導致無訊息插入 Authorization： Basic 標頭，而繼承的 encode/serialize 值可能會變更查詢字串序列化 （完整序列化程式取代需要函式值污染基本類型）。這只有在存在預先存在的原型污染的情況下才能利用。（CVE-2026-67319）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-67319

medium Nessus Plugin ID 331628

版本 1.3