在遠端主機上執行的 Atlassian Jira Service Management 資料中心和伺服器 （Jira Service Desk） 版本受到 JSDSERVER-16826 公告中提及的弱點影響。

  - Axios 是瀏覽器和Node.js的基於承諾的HTTP用戶端。From 1.15.0 until 1.20.0，Axios shouldBypassProxy 會套用二次尾端點規則運算式來重新導向主機名稱。已設定 HTTP_PROXY 或 HTTPS_PROXY，NO_PROXY 或 no_proxy 為非空，遵循重新導向，並且特製的重新導向位置包含許多點，後面接著一個非點字元。Hostname.replace（/.+$/， ''） 在處理特製的重新導向主機名稱時，會以二次方方式回溯。同步規則運算式處理可能會封鎖Node.js事件迴圈並造成拒絕服務。1.20.0 版已修正此問題。(CVE-2026-101906)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Axios 是瀏覽器和Node.js的基於承諾的HTTP用戶端。From 1.15.0 until 1.20.0，Axios shouldBypassProxy 會套用二次尾端點規則運算式來重新導向主機名稱。已設定 HTTP_PROXY 或 HTTPS_PROXY，NO_PROXY 或 no_proxy 為非空，遵循重新導向，並且特製的重新導向位置包含許多點，後面接著一個非點字元。Hostname.replace（/.+$/， ''） 在處理特製的重新導向主機名稱時，會以二次方方式回溯。同步規則運算式處理可能會封鎖Node.js事件迴圈並造成拒絕服務。1.20.0 版已修正此問題。(CVE-2026-101906)

請注意，Nessus 依賴供應商報告的套件存在。

远程主机上运行的 Atlassian Jira Service Management Data Center and Server （Jira Service Desk） 版本受到 JSDSERVER-16826 公告中提及的一个漏洞的影响。

  - Axios 是基于 Promise 的 HTTP 客户端，用于浏览器和Node.js。From 1.15.0 until 1.20.0， Axios shouldBypassProxy 应用二次结尾点正则表达式来重定向主机名。已配置 HTTP_PROXY 或 HTTPS_PROXY，NO_PROXY 或 no_proxy 为非空，重定向遵循，并且构建的重定向位置包含许多点，其后跟一个非点字符。Hostname.replace（/.+$/， ''） 在处理构建的重定向主机名时按二次方回溯。同步正则表达式处理可阻断Node.js事件循环并造成拒绝服务。此问题已在 1.20.0 版本中修复。(CVE-2026-101906)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Axios 是基于 Promise 的 HTTP 客户端，用于浏览器和Node.js。From 1.15.0 until 1.20.0， Axios shouldBypassProxy 应用二次结尾点正则表达式来重定向主机名。已配置 HTTP_PROXY 或 HTTPS_PROXY，NO_PROXY 或 no_proxy 为非空，重定向遵循，并且构建的重定向位置包含许多点，其后跟一个非点字符。Hostname.replace（/.+$/， ''） 在处理构建的重定向主机名时按二次方回溯。同步正则表达式处理可阻断Node.js事件循环并造成拒绝服务。此问题已在 1.20.0 版本中修复。(CVE-2026-101906)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストで実行されているAtlassian Jira Service Management Data Center and Server(Jira Service Desk)のバージョンは、JSDSERVER-16826アドバイザリに記載されている脆弱性の影響を受けます。

  - Axios は、ブラウザおよび Node.js 用の Promise ベースの HTTP クライアントです。1.15.0から1.20.0まで、Axios shouldBypassProxy は二次末尾のドットの正規表現を適用してホスト名をリダイレクトします。HTTP_PROXY または HTTPS_PROXY が構成され、NO_PROXY または no_proxy が空でない場合、リダイレクトがたどり、細工されたリダイレクト Location に多くのドットの後に非ドット文字が続く場合がある。Hostname.replace(/.+$/, '') は、細工されたリダイレクトホスト名を処理する間、二次的にバックトラックします。同期した正規表現処理が、Node.js イベントループをブロックし、サービス拒否を引き起こす可能性があります。この問題はバージョン 1.20.0 で修正されています。(CVE-2026-101906)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Axios は、ブラウザおよび Node.js 用の Promise ベースの HTTP クライアントです。1.15.0から1.20.0まで、Axios shouldBypassProxy は二次末尾のドットの正規表現を適用してホスト名をリダイレクトします。HTTP_PROXY または HTTPS_PROXY が構成され、NO_PROXY または no_proxy が空でない場合、リダイレクトがたどり、細工されたリダイレクト Location に多くのドットの後に非ドット文字が続く場合がある。Hostname.replace(/.+$/, '') は、細工されたリダイレクトホスト名を処理する間、二次的にバックトラックします。同期した正規表現処理が、Node.js イベントループをブロックし、サービス拒否を引き起こす可能性があります。この問題はバージョン 1.20.0 で修正されています。(CVE-2026-101906)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of Atlassian Jira Service Management Data Center and Server (Jira Service Desk) running on the remote host is affected by a vulnerability as referenced in the JSDSERVER-16826 advisory.

  - Axios is a promise-based HTTP client for the browser and Node.js. From 1.15.0 until 1.20.0, Axios     shouldBypassProxy applies a quadratic trailing-dot regular expression to redirect hostnames. HTTP_PROXY or     HTTPS_PROXY is configured, NO_PROXY or no_proxy is non-empty, redirects are followed, and a crafted     redirect Location contains many dots followed by a non-dot character. Hostname.replace(/.+$/, '')     backtracks quadratically while processing the crafted redirect hostname. Synchronous regular-expression     processing can block the Node.js event loop and cause denial of service. This issue is fixed in version     1.20.0. (CVE-2026-101906)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Axios is a promise-based HTTP client for the browser and Node.js. From 1.15.0 until 1.20.0, Axios     shouldBypassProxy applies a quadratic trailing-dot regular expression to redirect hostnames. HTTP_PROXY or     HTTPS_PROXY is configured, NO_PROXY or no_proxy is non-empty, redirects are followed, and a crafted     redirect Location contains many dots followed by a non-dot character. Hostname.replace(/.+$/, '')     backtracks quadratically while processing the crafted redirect hostname. Synchronous regular-expression     processing can block the Node.js event loop and cause denial of service. This issue is fixed in version     1.20.0. (CVE-2026-101906)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
367913	Atlassian Jira服務管理資料中心和伺服器< 10.3.24 / 11.3.x < 11.3.11 （JSDSERVER-16826）	Nessus	Misc.	2026/10/20	2026/10/30	high
351356	Linux Distros 未修補弱點：CVE-2026-101906	Nessus	Misc.	2026/9/30	2026/10/31	high
367913	Atlassian Jira Service Management Data Center and Server < 10.3.24 / 11.3.x < 11.3.11 （JSDSERVER-16826）	Nessus	Misc.	2026/10/20	2026/10/30	high
351356	Linux Distros 未修补的漏洞：CVE-2026-101906	Nessus	Misc.	2026/9/30	2026/10/31	high
367913	Atlassian Jira Service Management Data Center and Server < 10.3.24 / 11.3.x < 11.3.11 (JSDSERVER-16826)	Nessus	Misc.	2026/10/20	2026/10/30	high
351356	Linux Distros のパッチ未適用の脆弱性: CVE-2026-101906	Nessus	Misc.	2026/9/30	2026/10/31	high
367913	Atlassian Jira Service Management Data Center and Server < 10.3.24 / 11.3.x < 11.3.11 (JSDSERVER-16826)	Nessus	Misc.	2026/10/20	2026/10/30	high
351356	Linux Distros Unpatched Vulnerability : CVE-2026-101906	Nessus	Misc.	2026/9/30	2026/10/31	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high