Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Axios 是基于 Promise 的 HTTP 客户端，用于浏览器和Node.js。From 1.16.1 until 1.20.0， RFC 2397 正则表达式允许在媒体类型分隔符的两侧使用斜线字符。应用程序传递包含大量斜线字符且不带逗号的受攻击者控制的畸形数据 URL。JavaScript 正则表达式引擎会探索许多分隔符位置，然后才拒绝 URL。
    同步过度回溯会阻断Node.js事件循环，造成拒绝服务。受影响的标识符为 fromDataURI、DATA_URL_PATTERN、data：。此问题已在 1.20.0 版本中修复。
    (CVE-2026-101903)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-101903

high Nessus 插件 ID 351319

版本 1.2