Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HTTP アダプターを使用する Node.js 展開の Axios が、攻撃者がコントロールするプロキシを通じてリクエストをルーティングする可能性があります。Axios は null-prototype オブジェクトを作成することでマージされたリクエスト構成を強化しますが、リクエストインターセプタはマージ後に実行されます。{...config} または Object.assign({}, config) は、強化された構成を通常のオブジェクトに変換します。その後、Axios は再強化せずにそのオブジェクトをディスパッチし、Node HTTP アダプターはプロトタイプチェーンを通じて config.proxy を読み取ります。攻撃者が Object.prototype.proxy を汚染できる場合、影響を受けるリクエストは、攻撃者が制御するプロキシを経由してルーティングされる可能性があります。プレーンテキストの HTTP リクエストの場合、プロキシは認証ヘッダー、config.auth からの Basic 認証、メソッド、絶対 URL、ホスト、およびリクエスト本文を監視し、独自の応答を返すことができます。これにより、通常のTLS検証では、ブラウザの影響やヘッダー/本文の漏洩HTTPSが確立されることはありません。影響を受けるバージョンは >=0.31.1 ( 0.33.0 で修正済み)および >=1.15.2 ( 1.18.0 で修正済み)です。(CVE-2026-67320)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-67320

high Nessus プラグイン ID 331637

バージョン 1.2