Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 使用 HTTP 配接器的 Node.js 部署中的 Axios 可以透過攻擊者控制的 Proxy 遞送要求。Axios 透過建立 null-prototype 物件來強化合併的請求配置，但請求攔截器在合併後運行;常見的不可變攔截器模式，例如 {...config} 或 Object.assign（{}， config） 會將強化的組態轉換回一般物件。然後，axios 會分派該物件而不重新強化它，而 Node HTTP 配接器會透過原型鏈讀取 config.proxy。如果攻擊者可以污染 Object.prototype.proxy，則受影響的要求可以透過攻擊者控制的 Proxy 路由。對於純文字 HTTP 要求，代理可以觀察授權標頭、來自 config.auth 的基本驗證、方法、絕對 URL、主機和請求本文，並可以傳回自己的回應。這不會在正常 TLS 驗證下建立瀏覽器影響或 HTTPS 標頭/內文洩露。受影響的版本為 >=0.31.1 （在 0.33.0中修正） 和 >=1.15.2 （在 1.18.0中修正）。（CVE-2026-67320）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-67320

high Nessus Plugin ID 331637

版本 1.2