遠端主機上執行的 IBM MQ Server 版本會受到7277719公告中所提及的弱點影響。

  - follow-redirects 是 Node 的「http」和「https」模組的開源直接替代品，可自動跟隨重新導向。在 1.16.0之前，當HTTP要求遵循跨網域重新導向 （301/302/307/308） 時，follow-redirect 只會移除授權、代理授權和 cookie 標頭 （與 index.js 處的正則運算式相符）。任何自訂驗證標頭 （例如 X-API-Key、X-Auth-Token、Api-Key、Token） 都會逐字轉送至重新導向目標。此弱點已在 1.16.0 中修正。
    (CVE-2026-40895)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

IBM MQ 9.2 < 9.2.0.43 LTS / 9.3 < 10.0.0.0 CD / 9.3 < 9.3.0.41 LTS / 9.4 < 9.4.0.25 LTS （7277719）

medium Nessus Plugin ID 323894

找不到依附元件