遠端主機上安裝的 Node.js 模組為 1.18.0 之前的 1.7.0。因此，其會受到一個弱點的影響：

  - 當無法確定 Content-Length 時，axios 無法在擷取配接器中強制執行 WHATWG ReadableStream 請求內文的 maxBodyLength。攻擊者可以提供未知長度的串流資料來繞過上傳大小限制，造成不受控制的網路輸出或資源耗盡。(CVE-2026-67317)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 axios Node.js 模块的版本为低于 1.18.0 的 1.7.0。因此，该应用程序会受到漏洞的影响：

  - axios 在 fetch 适配器中无法强制执行 WHATWG ReadableStream 请求体的 maxBodyLength，当无法确定 Content-Length 时。攻击者可提供未知长度的流数据来绕过上传大小限制，并造成不受控制的网络出口或资源耗尽。（CVE-2026-67317）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當無法確定 Content-Length 時，axios 之前1.7.01.18.0的版本無法在擷取轉接器中對 WHATWG ReadableStream 要求本文強制執行 maxBodyLength。攻擊者可以提供未知長度的串流資料來繞過上傳大小限制，並造成不受控制的網路輸出或資源耗盡。
    (CVE-2026-67317)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当无法确定 Content-Length 时，axios 之前1.18.0的版本1.7.0无法在提取适配器中强制执行 maxBodyLength。攻击者可提供未知长度的流数据来绕过上传大小限制，并造成不受控制的网络出口或资源耗尽。
    (CVE-2026-67317)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている axios Node.js モジュールのバージョンは、1.18.0 より前の 1.7.0 です。したがって、脆弱性の影響を受けます。

  - Content-Length を特定できない場合、axios はフェッチアダプターで WHATWG ReadableStream リクエスト本文に対する maxBodyLength の強制に失敗します。攻撃者が、長さが不明なストリームデータを供給してアップロードサイズ制限をバイパスし、制御されないネットワークエグレスまたはリソース枯渇を引き起こす可能性があります。(CVE-2026-67317)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.18.0 より前の axios バージョン1.7.0は、コンテンツ長さを判断できない場合、フェッチアダプターで WHATWG ReadableStream リクエスト本文に対して maxBodyLength を強制できません。攻撃者が、長さが不明なストリームデータを供給してアップロードサイズ制限をバイパスし、制御されないネットワークエグレスまたはリソースの枯渇を引き起こす可能性があります。
    (CVE-2026-67317)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of the axios Node.js module installed on the remote host is 1.7.0 prior to 1.18.0. It is, therefore, affected by a vulnerability:

  - axios fails to enforce maxBodyLength for WHATWG ReadableStream request bodies in the fetch adapter when     Content-Length cannot be determined. Attackers can supply unknown-length stream data to bypass upload size     limits and cause uncontrolled network egress or resource exhaustion. (CVE-2026-67317)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - axios versions 1.7.0 before 1.18.0 fail to enforce maxBodyLength for WHATWG ReadableStream request bodies     in the fetch adapter when Content-Length cannot be determined. Attackers can supply unknown-length stream     data to bypass upload size limits and cause uncontrolled network egress or resource exhaustion.
    (CVE-2026-67317)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
333248	Node.js 模組 axios 1.7.0 < 1.18.0 maxBodyLength 繞過 (CVE-2026-67317)	Nessus	Misc.	2026/8/7	2026/9/2	medium
333248	Node.js 模块 axios 1.7.0 < 1.18.0 maxBodyLength 绕过（CVE-2026-67317）	Nessus	Misc.	2026/8/7	2026/9/2	medium
331630	Linux Distros 未修補弱點：CVE-2026-67317	Nessus	Misc.	2026/8/2	2026/9/3	medium
331630	Linux Distros 未修补的漏洞：CVE-2026-67317	Nessus	Misc.	2026/8/2	2026/9/3	medium
333248	Node.js Module axios 1.7.0 < 1.18.0 の maxBodyLength バイパス (CVE-2026-67317)	Nessus	Misc.	2026/8/7	2026/9/2	medium
331630	Linux Distros のパッチ未適用の脆弱性: CVE-2026-67317	Nessus	Misc.	2026/8/2	2026/9/3	medium
333248	Node.js Module axios 1.7.0 < 1.18.0 maxBodyLength Bypass (CVE-2026-67317)	Nessus	Misc.	2026/8/7	2026/9/2	medium
331630	Linux Distros Unpatched Vulnerability : CVE-2026-67317	Nessus	Misc.	2026/8/2	2026/9/3	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium