Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AxiosはブラウザおよびNode.js向けの約束ベースのHTTPクライアントです。1.15.1や0.31.1以前は、Axios HTTPアダプター(lib/adapters/http.js)にプロトタイプの汚染ガジェットが存在し、攻撃者が送信リクエストに任意のHTTPヘッダーを注入できます。この脆弱性はデータペイロードのダック型チェックを悪用しており、Object.prototypeがgetHeaders、append、pipe, on、once、Symbol.toStringTagで汚染されている場合、Axiosは単純なオブジェクトペイロードをFormDataインスタンスと誤認し、攻撃者が制御するgetHeaders()関数を呼び出し、返されたヘッダーを送信要求に統合します。脆弱なコードはライブラリ/アダプター/http.jsにのみ存在します。プロトタイプ汚染源はAxios自体から発生する必要はなく、アプリケーションの依存樹内のいかなるプロトタイプ汚染プリミティブでも、このガジェットをトリガーするのに十分です。この脆弱性は、 1.15.1 と 0.31.1で固定されています。
    (CVE-2026-42035)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-42035

high Nessus プラグイン ID 310490

バージョン 1.9