Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Axiosは、ブラウザおよびNode.js用のプロミスベースのHTTPクライアントです。バージョン 1.11.0 より前の Axios は Node.js で実行され、「data:」スキームで URL を与えられたとき、HTTP を実行しません。代わりに、Node http アダプターはペイロード全体をメモリ「Buffer」/「Blob」にデコードし、合成 200 応答を返します。
    このパスは「maxContentLength」/「maxBodyLength」HTTP 応答のみを保護するため、攻撃者は非常に大きな「data:」URI を供給し、発信者がリクエストした場合でも、プロセスに無制限メモリの割り当てとクラッシュを引き起こす可能性がありますDoS `responseType: 'stream' 。バージョン 1.11.0 には、この問題に対するパッチが含まれています。
    (CVE-2025-58754)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-58754

high Nessus プラグイン ID 264701

バージョン 1.3