Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Axios は、ブラウザおよび Node.js 用の Promise ベースの HTTP クライアントです。1.0.0から1.16.0以前まで、AxiosライブラリはPrototype Pollution Gadget攻撃に対して脆弱であり、アプリケーションの依存関係ツリーのObject.prototype汚染が、認証資格情報を含むすべてのHTTPトラフィックを傍受、読み取り、変更する完全な中間者(MITM)攻撃にエスカレーションされる可能性があります。lib/adapters/http.js:670のHTTPアダプターは、標準プロパティアクセスを介してconfig.proxyを読み取り、プロトタイプチェーンをトラバースします。Axios のデフォルトにはプロキシが存在しないため、マージされた構成オブジェクトには独自のプロキシプロパティがなく、プロトタイプの汚染を介して簡単に注入可能になります。注入されると、setProxy() はすべての HTTP リクエストを攻撃者のプロキシサーバー経由でルーティングします。この脆弱性は 1.16.0 で修正されました。(CVE-2026-44494)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-44494

high Nessus プラグイン ID 320769

バージョン 1.2