遠端主機上安裝的 Node.js 模組為 1.18.0 之前的 1.7.0。因此，其會受到一個弱點的影響：

  - 當無法確定 Content-Length 時，axios 無法在擷取配接器中強制執行 WHATWG ReadableStream 請求內文的 maxBodyLength。攻擊者可以提供未知長度的串流資料來繞過上傳大小限制，造成不受控制的網路輸出或資源耗盡。(CVE-2026-67317)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Node.js 模組 axios 1.7.0 < 1.18.0 maxBodyLength 繞過 (CVE-2026-67317)

medium Nessus Plugin ID 333248

版本 1.1