Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AxiosはブラウザおよびNode.js向けの約束ベースのHTTPクライアントです。1.15.1や0.31.1以前は、lib/helpers/AxiosURLSearchParams.jsのencode()関数には21行目に文字マッピング(charMap)が含まれており、ヌルバイトの安全なパーセンテージエンコーディングを逆にします。encodeURIComponent('\x00')がセーフシーケンス %00 を正しく生成した後、charMap エントリ '%00': '\x00' はそれを生のヌルバイトに戻します。標準的なアクシオス要求フローには影響がないため、プライマリインパクトは限定的です。この脆弱性は、1.15.1 および 0.31.1 で修正されています。(CVE-2026-42040)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-42040

low Nessus プラグイン ID 310463

バージョン 1.10