遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS/26.04 LTS 主機上安裝的一個套件受到 USN-8638-1 公告中所提及的多個弱點影響。

    Ameer Assadi 發現 Axios 在套用NO_PROXY規則時未正確處理某些主機名稱。
    攻擊者可能會利用此問題繞過 Proxy 限制並存取內部服務，從而導致伺服器端要求偽造。（CVE-2025-62718）

    據發現，Axios 沒有正確保護某些 HTTP 標頭值免受原型污染。
    攻擊者可能會利用此問題將惡意值插入傳出要求，進而導致 HTTP 標頭插入。（CVE-2026-40175）

    Sachin Patil 和 Amol Patil 發現 Axios 沒有將NO_PROXY規則正確應用於某些回送位址。攻擊者可能會利用此問題繞過 Proxy 限制並存取內部服務，從而導致伺服器端要求偽造。（CVE-2026-42043）

    Yu Bao 發現 Axios 沒有正確保護 JSON 回應處理免受原型污染。
    攻擊者可能會利用此問題來修改應用程式回應中的值，進而導致繞過授權或提升權限。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-42044)

    據發現，Axios 未正確保護某些請求配置選項免受原型污染。攻擊者可能會利用此問題來修改傳出 HTTP 要求，導致繞過安全性限制。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。
    (CVE-2026-42264)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS：Axios 漏洞（USN-8638-1）

medium Nessus Plugin ID 365455

找不到依附元件

偵測

Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS：Axios 漏洞 （USN-8638-1）

medium Nessus Plugin ID 365455

找不到依附元件

Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS：Axios 漏洞（USN-8638-1）