Axios CVE-2026-40175：一个「严重」但不可利用的漏洞

Axios 被评为「严重」（10/10）的 CVE-2026-40175 实际难以利用：该 gadget chain 依赖 CRLF 请求头注入，而 Node.js、Bun、Deno 早已在运行时层面拦截请求头中的 CRLF 字符。底层缺陷真实存在、修补正确，但「轻易拿下云凭证」的说法经不起推敲。