Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Axios 是基于 Promise 的 HTTP 客户端，用于浏览器和Node.js。From 1.16.1 until 1.20.0， RFC 2397 正则表达式允许在媒体类型分隔符的两侧使用斜线字符。应用程序传递包含大量斜线字符且不带逗号的受攻击者控制的畸形数据 URL。JavaScript 正则表达式引擎会探索许多分隔符位置，然后才拒绝 URL。
    同步过度回溯会阻断Node.js事件循环，造成拒绝服务。受影响的标识符为 fromDataURI、DATA_URL_PATTERN、data：。此问题已在 1.20.0 版本中修复。
    (CVE-2026-101903)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Axios 是瀏覽器和Node.js的基於承諾的HTTP用戶端。從 1.16.1 until 1.20.0，RFC 2397 規則運算式允許在媒體類型分隔符號的兩側使用斜線字元。應用程式傳遞攻擊者控制的格式錯誤的資料 URL，其中包含許多斜線字元且沒有逗號。JavaScript 規則運算式引擎會在拒絕 URL 之前探索許多分隔符號放置。
    同步過度回溯會阻塞Node.js事件迴圈並造成拒絕服務。受影響的識別碼為 fromDataURI、DATA_URL_PATTERN、data：。1.20.0 版已修正此問題。
    (CVE-2026-101903)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Axios は、ブラウザおよび Node.js 用の Promise ベースの HTTP クライアントです。1.16.1から1.20.0までは、RFC 2397の正規表現ではメディアタイプセパレーターの両側にスラッシュ文字を使用できます。アプリケーションは、コンマなしで多くのスラッシュ文字を含む攻撃者の制御により無効な形式のデータ URL を渡します。JavaScript の正規表現エンジンは、URL を拒否する前に、多くの区切り文字の配置を調べます。
    同期的な過剰なバックトラッキングにより、Node.jsイベントループがブロックされ、サービス拒否が発生する可能性があります。影響を受ける識別子は、fromDataURI、DATA_URL_PATTERN、data: です。この問題はバージョン 1.20.0 で修正されています。
    (CVE-2026-101903)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Axios is a promise-based HTTP client for the browser and Node.js. From 1.16.1 until 1.20.0, the RFC 2397     regular expression allows slash characters on both sides of the media-type separator. An application     passes an attacker-controlled malformed data URL containing many slash characters and no comma. the     JavaScript regular-expression engine explores many separator placements before rejecting the URL.
    Synchronous excessive backtracking can block the Node.js event loop and cause denial of service. The     affected identifiers are fromDataURI, DATA_URL_PATTERN, data:. This issue is fixed in version 1.20.0.
    (CVE-2026-101903)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Atlassian Jira Service Management Data Center and Server (Jira Service Desk) running on the remote host is affected by a vulnerability as referenced in the JSDSERVER-16824 advisory.

  - Axios is a promise-based HTTP client for the browser and Node.js. From 1.16.1 until 1.20.0, the RFC 2397     regular expression allows slash characters on both sides of the media-type separator. An application     passes an attacker-controlled malformed data URL containing many slash characters and no comma. the     JavaScript regular-expression engine explores many separator placements before rejecting the URL.
    Synchronous excessive backtracking can block the Node.js event loop and cause denial of service. The     affected identifiers are fromDataURI, DATA_URL_PATTERN, data:. This issue is fixed in version 1.20.0.
    (CVE-2026-101903)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
351319	Linux Distros 未修补的漏洞：CVE-2026-101903	Nessus	Misc.	2026/9/30	2026/10/3	high
351319	Linux Distros 未修補弱點：CVE-2026-101903	Nessus	Misc.	2026/9/30	2026/10/3	high
351319	Linux Distros のパッチ未適用の脆弱性: CVE-2026-101903	Nessus	Misc.	2026/9/30	2026/10/3	high
351319	Linux Distros Unpatched Vulnerability : CVE-2026-101903	Nessus	Misc.	2026/9/30	2026/10/3	high
367912	Atlassian Jira Service Management Data Center and Server < 10.3.24 / 11.3.x < 11.3.8 (JSDSERVER-16824)	Nessus	Misc.	2026/10/20	2026/10/20	high

检测

插件搜索

high

high

high

high

high