Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 使用 HTTP 适配器的 Node.js部署中的 axios 可通过受攻击者控制的代理路由请求。Axios 通过创建 null-prototype 对象强化合并的请求配置，但请求拦截器在合并之后运行;常见的不可变拦截器模式，例如 {...config} 或 Object.assign（{}， config） 将强化的配置转换回常规对象。然后，axios 在不重新强化的情况下调度该对象，并且 Node HTTP 适配器通过原型链读取 config.proxy。如果攻击者能污染 Object.prototype.proxy，则可以通过受攻击者控制的代理来路由受影响的请求。对于纯文本 HTTP 请求，该代理可观察授权标头、config.auth 的基本认证、方法、绝对 URL、主机和请求正文，并可返回自己的响应。这不会在正常 TLS 验证下建立浏览器影响或 HTTPS 标头/正文泄露。受影响的版本为 >=0.31.1 （已修复于 0.33.0）和 >=1.15.2 （已在 中修复）。 1.18.0（CVE-2026-67320）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 axios Node.js 模块的版本为低于 0.33.0 的 0.31.1 或低于 1.18.0 的 1.15.2。因此，该应用程序会受到漏洞的影响：

  - 使用 HTTP 适配器的 Node.js部署中的 axios 可通过受攻击者控制的代理路由请求。请求拦截器在合并后运行，通用的不可变拦截器模式将强化的配置转换回常规对象。然后，节点 HTTP 适配器通过原型链读取 config.proxy，允许可污染 Object.prototype.proxy 的攻击者观察明文 HTTP 请求上的授权标头、基本认证和请求正文。（CVE-2026-67320）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Node.js 模組為 0.33.0 之前的 0.31.1 或 1.18.0 之前的 1.15.2。因此，其會受到一個弱點的影響：

  - 使用 HTTP 配接器的 Node.js 部署中的 Axios 可以透過攻擊者控制的 Proxy 遞送要求。請求攔截器在合併後運行，常見的不可變攔截器模式將強化的配置轉換回常規物件。然後，節點 HTTP 介面卡透過原型鏈讀取 config.proxy，允許可以污染 Object.prototype.proxy 的攻擊者觀察純文字 HTTP 要求上的授權標頭、基本驗證和要求本文。（CVE-2026-67320）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 使用 HTTP 配接器的 Node.js 部署中的 Axios 可以透過攻擊者控制的 Proxy 遞送要求。Axios 透過建立 null-prototype 物件來強化合併的請求配置，但請求攔截器在合併後運行;常見的不可變攔截器模式，例如 {...config} 或 Object.assign（{}， config） 會將強化的組態轉換回一般物件。然後，axios 會分派該物件而不重新強化它，而 Node HTTP 配接器會透過原型鏈讀取 config.proxy。如果攻擊者可以污染 Object.prototype.proxy，則受影響的要求可以透過攻擊者控制的 Proxy 路由。對於純文字 HTTP 要求，代理可以觀察授權標頭、來自 config.auth 的基本驗證、方法、絕對 URL、主機和請求本文，並可以傳回自己的回應。這不會在正常 TLS 驗證下建立瀏覽器影響或 HTTPS 標頭/內文洩露。受影響的版本為 >=0.31.1 （在 0.33.0中修正） 和 >=1.15.2 （在 1.18.0中修正）。（CVE-2026-67320）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HTTP アダプターを使用する Node.js 展開の Axios が、攻撃者がコントロールするプロキシを通じてリクエストをルーティングする可能性があります。Axios は null-prototype オブジェクトを作成することでマージされたリクエスト構成を強化しますが、リクエストインターセプタはマージ後に実行されます。{...config} または Object.assign({}, config) は、強化された構成を通常のオブジェクトに変換します。その後、Axios は再強化せずにそのオブジェクトをディスパッチし、Node HTTP アダプターはプロトタイプチェーンを通じて config.proxy を読み取ります。攻撃者が Object.prototype.proxy を汚染できる場合、影響を受けるリクエストは、攻撃者が制御するプロキシを経由してルーティングされる可能性があります。プレーンテキストの HTTP リクエストの場合、プロキシは認証ヘッダー、config.auth からの Basic 認証、メソッド、絶対 URL、ホスト、およびリクエスト本文を監視し、独自の応答を返すことができます。これにより、通常のTLS検証では、ブラウザの影響やヘッダー/本文の漏洩HTTPSが確立されることはありません。影響を受けるバージョンは >=0.31.1 ( 0.33.0 で修正済み)および >=1.15.2 ( 1.18.0 で修正済み)です。(CVE-2026-67320)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている axios Node.js モジュールのバージョンは 0.33.0 より前の 0.31.1、または 1.18.0 より前の 1.15.2 です。したがって、脆弱性の影響を受けます。

  - HTTP アダプターを使用する Node.js 展開の Axios が、攻撃者がコントロールするプロキシを通じてリクエストをルーティングする可能性があります。リクエストインターセプタはマージ後に実行され、一般的な不変のインターセプタパターンは、強化された構成を通常のオブジェクトに変換します。次に、Node HTTPアダプタがプロトタイプチェーンを介してconfig.proxyを読み込むため、Object.prototype.proxyを汚染できる攻撃者が、プレーンテキストHTTPリクエストの認証ヘッダー、基本認証、リクエスト本文を観察する可能性があります。(CVE-2026-67320)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the TSSA-2026:0822 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2026-67320:
    axios in a Node.js deployment using the HTTP adapter can route requests through an attacker-controlled     proxy. axios hardens merged request configuration by creating a null-prototype object, but request     interceptors run after the merge; a common immutable interceptor pattern such as {...config} or     Object.assign({}, config) converts the hardened config back into a regular object. axios then dispatches     that object without re-hardening it, and the Node HTTP adapter reads config.proxy through the prototype     chain. If an attacker can pollute Object.prototype.proxy, affected requests can be routed through an     attacker-controlled proxy.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - axios in a Node.js deployment using the HTTP adapter can route requests through an attacker-controlled     proxy. axios hardens merged request configuration by creating a null-prototype object, but request     interceptors run after the merge; a common immutable interceptor pattern such as {...config} or     Object.assign({}, config) converts the hardened config back into a regular object. axios then dispatches     that object without re-hardening it, and the Node HTTP adapter reads config.proxy through the prototype     chain. If an attacker can pollute Object.prototype.proxy, affected requests can be routed through an     attacker-controlled proxy. For plaintext HTTP requests, the proxy can observe Authorization headers, Basic     auth from config.auth, method, absolute URL, Host, and request body, and can return its own response. This     does not establish browser impact or HTTPS header/body disclosure under normal TLS validation. Affected     versions are >=0.31.1 (fixed in 0.33.0) and >=1.15.2 (fixed in 1.18.0). (CVE-2026-67320)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of the axios Node.js module installed on the remote host is 0.31.1 prior to 0.33.0 or 1.15.2 prior to 1.18.0. It is, therefore, affected by a vulnerability:

  - axios in a Node.js deployment using the HTTP adapter can route requests through an attacker-controlled     proxy. Request interceptors run after the merge and a common immutable interceptor pattern converts the     hardened config back into a regular object. The Node HTTP adapter then reads config.proxy through the     prototype chain, allowing an attacker who can pollute Object.prototype.proxy to observe Authorization     headers, Basic auth, and request bodies on plaintext HTTP requests. (CVE-2026-67320)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
331637	Linux Distros 未修补的漏洞：CVE-2026-67320	Nessus	Misc.	8/2/2026	9/2/2026	high
333250	Node.js 模块 axios 0.31.1 < 0.33.0 / 1.15.2 < 1.18.0 代理劫持（CVE-2026-67320）	Nessus	Misc.	8/7/2026	9/2/2026	high
333250	Node.js 模組 axios 0.31.1 < 0.33.0 / 1.15.2 < 1.18.0 代理劫持（CVE-2026-67320）	Nessus	Misc.	8/7/2026	9/2/2026	high
331637	Linux Distros 未修補弱點：CVE-2026-67320	Nessus	Misc.	8/2/2026	9/2/2026	high
331637	Linux Distros のパッチ未適用の脆弱性: CVE-2026-67320	Nessus	Misc.	8/2/2026	9/2/2026	high
333250	Node.js モジュール axios 0.31.1 < 0.33.0 / 1.15.2 < 1.18.0 プロキシハイジャック(CVE-2026-67320)	Nessus	Misc.	8/7/2026	9/2/2026	high
334827	TencentOS Server 4: grafana (TSSA-2026:0822)	Nessus	Tencent Local Security Checks	8/12/2026	9/2/2026	high
331637	Linux Distros Unpatched Vulnerability : CVE-2026-67320	Nessus	Misc.	8/2/2026	9/2/2026	high
333250	Node.js Module axios 0.31.1 < 0.33.0 / 1.15.2 < 1.18.0 Proxy Hijacking (CVE-2026-67320)	Nessus	Misc.	8/7/2026	9/2/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high