Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Axios は、ブラウザおよび Node.js 用の Promise ベースの HTTP クライアントです。0.32.0 および 1.16.0 より前に、Axios の Node.js HTTPアダプターは、特定のプロキシからダイレクトへのリダイレクトフローの過程で、Proxy-Authorization ヘッダーをリダイレクトされた生成元に転送することがあります。これがNode.js使用に影響を与えます。この場合は、最初の HTTP リクエストが認証された HTTP プロキシを通じて送信され、リダイレクトがたどられるため、リダイレクトされた URL がプロキシされなくなります。影響を受けるリダイレクトシェイプの下では、最終的な送信元が、送信プロキシのみを対象としていたプロキシ認証情報を受信する可能性があります。この脆弱性は、0.32.0 および 1.16.0 で修正されています。(CVE-2026-44487)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-44487

high Nessus プラグイン ID 320766

バージョン 1.8