Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Axios は、ブラウザおよび Node.js 用の Promise ベースの HTTP クライアントです。1.15.0 と 0.3.1 より前のバージョンは、特定のガジェットスタイルの攻撃チェーンに脆弱です。このチェーンでは、サードパーティ依存関係のプロトタイプ汚染を利用して、サニタイズされていないヘッダー値を送信リクエストに注入することがあります。この脆弱性は、1.15.0 および 0.3.1 で修正されています。(CVE-2026-40175)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-40175

medium Nessus プラグイン ID 306025

バージョン 1.16