Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Axios は、ブラウザおよび Node.js 用の Promise ベースの HTTP クライアントです。1.15.0 および 0.31.0 より前のバージョンでは、Axios は、NO_PROXYルールをチェックする際にホスト名の正規化を正しく処理しません。localhost のようなループバックアドレスにリクエストします。(末尾のドット付き) または [::1] (IPv6 リテラル) は、NO_PROXY の照合をスキップし、設定されたプロキシを通過します。これは開発者の期待に反し、ループバックや内部サービスを保護するように NO_PROXY が設定されていても、攻撃者はプロキシ経由でリクエストを強制できます。この問題により、プロキシバイパスとSSRFの脆弱性が発生し、保護が構成されているにも関わらず、攻撃者が秘密のループバックや内部サービスにアクセスする可能性があります。この脆弱性は、 1.15.0 および 0.31.0 で修正されています。
    (CVE-2025-62718)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-62718

medium Nessus プラグイン ID 307027

バージョン 1.10