リモートホストにインストールされている axios Node.js モジュールのバージョンは、1.15.1 より前です。したがって、以下の脆弱性の影響を受けます。

  - formDataToStream のサニタイズされていない blob.type による、multipart/form-data 本文における CRLF インジェクション。(CVE-2026-42037)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている IBM Cognos Analytics のバージョンは、12.0.4 FP3 より前の 12.0.4、または 12.1.3 FP2 より前の 12.1.x です。したがって、IBMセキュリティ報告書No.に記載されている複数の脆弱性の影響を受けます。
7287209:

  - 3.9.2 以前の NLTK バージョンは、StanfordSegmenter モジュールの入力検証が不適切なために、任意のコードの実行に脆弱です。このモジュールは、検証やサンドボックスを行わずに、外部Java.jarファイルを動的にロードします。攻撃者は、JAR ファイルを供給または置換することで、インポート時に任意の Java バイトコードを実行できるようになります。(CVE-2026-0848)

  - CVE-2021-23337 に対する lodash の修正は、_.template の変数 option に対する検証を追加しましたが、options.imports キー名に同じ検証は適用しませんでした。両方のパスは同じ Function() コンストラクターシンクにフローします。アプリケーションが信頼できない入力を options.imports のキー名として渡す場合、攻撃者はテンプレートのコンパイル時に任意コードを実行するデフォルトパラメーター式を注入する可能性があります。
    (CVE-2026-4800)

  - cryptography は、Python 開発者向けに暗号のプリミティブとレシピを公開するために設計されたパッケージです。
    45.0.0から46.0.7以前まで、Pythonバッファ(Hash.update()など)を受け入れるAPIに非連続バッファが渡されると、これがバッファオーバーフローを引き起こす可能性があります。(CVE-2026-39892)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - AxiosはブラウザおよびNode.js向けの約束ベースのHTTPクライアントです。1.0.0から1.15.1以前まで、lib/helpers/formDataToStream.jsのFormDataPartコンストラクタは、CRLF(\r\n)シーケンスをサニタイトせずに、各マルチパートのContent-Typeヘッダーに直接補間します。Blobやファイルに似たオブジェクトの.typeプロパティを制御する攻撃者は(例:Node.jsプロキシサービス内のユーザーアップロードファイルを通じて)、任意のMIMEパートヘッダーをマルチパートフォームデータボディに注入できます。これにより、注入はHTTPリクエストヘッダーではなくマルチパートボディ構造を対象とするため、v18+の組み込みヘッダー保護をNode.js回避できます。この脆弱性は 1.15.1 で修正されました。(CVE-2026-42037)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
313223	Node.js モジュール axios < 1.15.1 CRLF インジェクション (CVE-2026-42037)	Nessus	Misc.	2026/5/8	2026/5/11	medium
347960	IBM Cognos Analytics 12.0.4 < 12.0.4 FP3 / 12.1.x < 12.1.3 FP2 の複数の脆弱性 (7287209)	Nessus	CGI abuses	2026/9/18	2026/9/21	high
310469	Linux Distros のパッチ未適用の脆弱性: CVE-2026-42037	Nessus	Misc.	2026/4/27	2026/11/1	medium

検出

プラグインの検索

medium

high

medium