Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Axios は、ブラウザおよび Node.js 用の Promise ベースの HTTP クライアントです。1.15.1および0.31.1以前では、Axios リクエストのターゲット URL に影響を与えることができる攻撃者は、127.0.0.0/8 範囲(127.0.0.1 以外)の任意のアドレスを使用して、NO_PROXY保護を完全にバイパスできます。この脆弱性は CVE-2025-62718 が不完全であるため、 この脆弱性は 1.15.1 および 0.31.1 で修正されています。(CVE-2026-42043)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-42043

critical Nessus プラグイン ID 310478

バージョン 1.13