There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - axios before 0.33.0 (and 1.x before 1.18.0) can consume inherited properties from nested request option
    objects when the JavaScript process's Object.prototype has already been polluted by another component.
    While the top-level merged config uses a null prototype, nested plain objects such as auth and
    paramsSerializer are cloned into ordinary objects and read without own-property checks. When an
    application passes placeholder nested objects such as auth: {} or paramsSerializer: {}, inherited
    username/password values can cause silent injection of an Authorization: Basic header, and inherited
    encode/serialize values can alter query-string serialization (full serializer replacement requires a
    function-valued pollution primitive). This is exploitable only in the presence of pre-existing prototype
    pollution. (CVE-2026-67319)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当 JavaScript 进程的 Object.prototype 已经被另一个组件污染时，axios 0.33.0 之前（和 1.x 以前 1.18.0）可以使用从嵌套请求选项对象继承的属性。
    虽然顶层的合并 config 使用了空原型，但 auth 和 paramsSerializer 等嵌套的普通对象会克隆到普通对象中，并且无需检查自己的属性即可读取。当应用程序传递占位符嵌套对象（如 auth： {} 或 paramsSerializer： {}）时，继承的用户名/密码值可造成静默注入 Authorization： Basic 标头，而继承的编码/序列化值可更改查询字符串序列化（完全序列化程序替换需要函数值污染原语）。只有在存在预先存在的原型污染的情况下才能利用此漏洞。（CVE-2026-67319）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當 JavaScript 進程的 Object.prototype 已經被另一個元件污染時，axios before 0.33.0 （和 1.x1.18.0before ） 可以使用從巢狀請求選項物件繼承的屬性。
    雖然頂層合併組態使用 null 原型，但巢狀純物件 （例如 auth 和 paramsSerializer） 會複製到普通物件中，並在不進行自有屬性檢查的情況下讀取。當應用程式傳遞預留位置巢狀物件 （例如 auth： {} 或 paramsSerializer： {}） 時，繼承的使用者名稱/密碼值可能會導致無訊息插入 Authorization： Basic 標頭，而繼承的 encode/serialize 值可能會變更查詢字串序列化 （完整序列化程式取代需要函式值污染基本類型）。這只有在存在預先存在的原型污染的情況下才能利用。（CVE-2026-67319）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - JavaScript プロセスの Object.prototype がすでに別のコンポーネントによって汚染されている場合、0.33.0 より前(および 1.18.0 より前の 1.x)の Axios がネスト化されたリクエストオプションオブジェクトから継承されたプロパティを消費する可能性があります。
    トップレベルのマージされた構成が null プロトタイプを使用するのに対し、auth や paramsSerializer などのネスト化されたプレーンオブジェクトは、通常のオブジェクトに複製され、自己プロパティチェックなしで読み取られます。アプリケーションが auth: {} や paramsSerializer: {} などのプレースホルダーネストされたオブジェクトを渡すとき、継承されたユーザー名/パスワードの値が Authorization: Basic ヘッダーのサイレントインジェクションを引き起こす可能性があります。また、継承されたエンコード/シリアル化の値により、クエリ文字列のシリアル化が変更される可能性があります (シリアライザーの完全な置換には関数値の汚染プリミティブが必要です)。これは、既存のプロトタイプ汚染が存在する場合にのみ悪用できます。(CVE-2026-67319)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - axios before 0.33.0 (and 1.x before 1.18.0) can consume inherited properties from nested request option     objects when the JavaScript process's Object.prototype has already been polluted by another component.
    While the top-level merged config uses a null prototype, nested plain objects such as auth and     paramsSerializer are cloned into ordinary objects and read without own-property checks. When an     application passes placeholder nested objects such as auth: {} or paramsSerializer: {}, inherited     username/password values can cause silent injection of an Authorization: Basic header, and inherited     encode/serialize values can alter query-string serialization (full serializer replacement requires a     function-valued pollution primitive). This is exploitable only in the presence of pre-existing prototype     pollution. (CVE-2026-67319)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of the axios Node.js module installed on the remote host is prior to 0.33.0 or 1.x prior to 1.18.0. It is, therefore, affected by multiple vulnerabilities:

  - axios is vulnerable to read-side prototype-pollution gadgets that can alter request construction when     Object.prototype has already been polluted by a separate vulnerability or dependency. In the bodyless method     aliases, inherited data is read via (config || {}).data before config normalization, causing an     attacker-controlled body to be sent on requests that did not set one. (CVE-2026-67316)

  - axios can consume inherited properties from nested request option objects when the JavaScript process's     Object.prototype has already been polluted by another component. Nested plain objects such as auth and     paramsSerializer are cloned into ordinary objects and read without own-property checks. (CVE-2026-67319)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
458324	Echo: axios: security update to 0.33.0	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
458324	Echo: axios: security update to 0.33.0	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	medium
331628	Linux Distros 未修补的漏洞：CVE-2026-67319	Nessus	Misc.	2026/8/2	2026/11/12	medium
331628	Linux Distros 未修補弱點：CVE-2026-67319	Nessus	Misc.	2026/8/2	2026/11/12	medium
331628	Linux Distros のパッチ未適用の脆弱性: CVE-2026-67319	Nessus	Misc.	2026/8/2	2026/11/12	medium
331628	Linux Distros Unpatched Vulnerability : CVE-2026-67319	Nessus	Misc.	2026/8/2	2026/11/12	medium
333249	Node.js Module axios < 0.33.0 / 1.x < 1.18.0 Prototype Pollution	Nessus	Misc.	2026/8/7	2026/9/2	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium