Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Axios は、ブラウザおよび Node.js 用の Promise ベースの HTTP クライアントです。0.19.0 から 0.31.1 および 1.15.2 以前まで、Axios にはリクエスト構成処理にプロトタイプ汚染ガジェットが含まれています。同じ JavaScript プロセスの別の脆弱性がすでに Object.prototype.transformResponse を汚染している場合、影響を受ける Axios バージョンは、その継承された値をリクエスト構成またはオプションバリデーターとして扱うことがあります。Axios 自体がプロトタイプの汚染を引き起こしません。悪用するには、Axios がリクエストを作成する前に、別のプロトタイプ汚染の脆弱性、または Object.prototype に対する同等の攻撃者のコントロールが必要です。この脆弱性は、0.31.1 および 1.15.2 で修正されています。(CVE-2026-44495)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-44495

high Nessus プラグイン ID 320665

バージョン 1.5