Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Axiosは、ブラウザおよびNode.js用のプロミスベースのHTTPクライアントです。バージョン 0.30.3 および 1.13.5より前では、axios の mergeConfig 関数が含まれている構成オブジェクトを処理する際に、TypeError でクラッシュします
    __proto__ を独自のプロパティとして取得する可能性があります。攻撃者は、JSON.parse() 経由で作成された悪意ある構成オブジェクトを提供することでこれをトリガーでき、完全なサービス拒否を引き起こす可能性があります。この脆弱性は、バージョン 0.30.3 および 1.13.5で修正されています。CVE-2026-25639

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-25639

high Nessus プラグイン ID 298582

バージョン 1.7