Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Axios は、ブラウザおよび Node.js 用の Promise ベースの HTTP クライアントです。1.15.0から1.20.0まで、Axios shouldBypassProxy は、ネットワーク範囲を評価するのではなく、NO_PROXY CIDR フォームをテキストのホスト名サフィックスとして処理します。プロキシの設定中に、リクエストが NO_PROXY の CIDR エントリによってカバーされるアドレスを標的にします。CIDR バイパスルールが一致しないため、リクエストは設定されたプロキシを介して送信されます。平文 HTTP の場合、プロキシは URL、ヘッダー、および本文を監視し、変更できます。HTTPS の場合は、接続メタデータと CONNECT リクエストを監視できます。この問題はバージョン 1.20.0 で修正されています。(CVE-2026-101899)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-101899

medium Nessus プラグイン ID 365718

バージョン 1.3