There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Axios is a promise-based HTTP client for the browser and Node.js. From 0.28.0 until 0.34.0 and 1.15.1
    until 1.20.0, ToFormData processes inherited serialization options and visitor properties supplied through
    prototype pollution. A separate same-process prototype-pollution flaw supplies inherited dots, indexes,
    metaTokens, maxDepth, visitor, or Blob values before object serialization. The inherited options alter
    toFormData field naming and data interpretation, maxDepth can force request failure, Blob changes value
    handling, and a polluted visitor can execute when an attacker already has the stronger ability to inject a
    function. Serialized field naming and data interpretation can change, maxDepth can cause request failure,
    Blob can alter value handling, and a polluted visitor can execute under the stronger function-injection
    primitive. This issue is fixed in versions 0.34.0 and 1.20.0. (CVE-2026-101909)

在遠端主機上執行的 Atlassian Jira Service Management 資料中心和伺服器 （Jira Service Desk） 版本受到 JSDSERVER-16827 公告中提及的弱點影響。

  - Axios 是瀏覽器和Node.js的基於承諾的HTTP用戶端。從 0.28.0 until 0.34.0 和 1.15.1 until 1.20.0，ToFormData 處理繼承的序列化選項和透過原型污染提供的訪客屬性。個別的相同處理程序原型污染缺陷會在物件序列化之前提供繼承的點、索引、metaTokens、maxDepth、訪客或 Blob 值。繼承的選項會變更為 FormData 欄位命名和資料解譯，maxDepth 可以強制要求失敗，Blob 會變更值處理，當攻擊者已經具有更強的插入函式能力時，受污染的訪客可以執行。序列化欄位命名和資料解譯可能會變更，maxDepth 可能會導致要求失敗，Blob 可能會變更值處理，而受污染的訪客可以在更強的函式插入原語下執行。此問題已在 0.34.0 和 1.20.0 版中修正。(CVE-2026-101909)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Axios 是瀏覽器和Node.js的基於承諾的HTTP用戶端。從 0.28.0 until 0.34.0 和 1.15.1 until 1.20.0，ToFormData 處理繼承的序列化選項和透過原型污染提供的訪客屬性。個別的相同處理程序原型污染缺陷會在物件序列化之前提供繼承的點、索引、metaTokens、maxDepth、訪客或 Blob 值。繼承的選項會變更為 FormData 欄位命名和資料解譯，maxDepth 可以強制要求失敗，Blob 會變更值處理，當攻擊者已經具有更強的插入函式能力時，受污染的訪客可以執行。序列化欄位命名和資料解譯可能會變更，maxDepth 可能會導致要求失敗，Blob 可能會變更值處理，而受污染的訪客可以在更強的函式插入原語下執行。此問題已在 0.34.0 和 1.20.0 版中修正。(CVE-2026-101909)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程主机上运行的 Atlassian Jira Service Management Data Center and Server （Jira Service Desk） 版本受到 JSDSERVER-16827 公告中提及的漏洞影响。

  - Axios 是基于 Promise 的 HTTP 客户端，用于浏览器和Node.js。从 0.28.0 until 0.34.0 和 1.15.1 until 1.20.0，ToFormData 进程继承了序列化选项和通过原型污染提供的访客属性。一个单独的同进程原型污染缺陷在对象序列化之前提供继承的点、索引、元标记、maxDepth、visitor 或 Blob 值。继承的选项更改 toFormData 字段命名和数据解释，maxDepth 可强制请求失败，Blob 更改值处理，以及当攻击者已经具有更强的注入函数能力时，可执行污染的访问者。序列化字段命名和数据解释可更改，maxDepth 可导致请求失败，Blob 可更改值处理，并且受到污染的访问者可在更强的函数注入基元下执行。此问题已在 0.34.0 和 1.20.0 版本中得到修补。(CVE-2026-101909)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Axios 是基于 Promise 的 HTTP 客户端，用于浏览器和Node.js。从 0.28.0 until 0.34.0 和 1.15.1 until 1.20.0，ToFormData 进程继承了序列化选项和通过原型污染提供的访客属性。一个单独的同进程原型污染缺陷在对象序列化之前提供继承的点、索引、元标记、maxDepth、visitor 或 Blob 值。继承的选项更改 toFormData 字段命名和数据解释，maxDepth 可强制请求失败，Blob 更改值处理，以及当攻击者已经具有更强的注入函数能力时，可执行污染的访问者。序列化字段命名和数据解释可更改，maxDepth 可导致请求失败，Blob 可更改值处理，并且受到污染的访问者可在更强的函数注入基元下执行。此问题已在 0.34.0 和 1.20.0 版本中得到修补。(CVE-2026-101909)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Axios は、ブラウザおよび Node.js 用の Promise ベースの HTTP クライアントです。0.28.0から0.34.0まで、1.15.1から1.20.0まで、ToFormDataは、プロトタイプ汚染によって提供された継承されたシリアル化オプションとビジタープロパティを処理します。別の同一プロセスのプロトタイプ汚染の欠陥により、継承されたドット、インデックス、metaTokens、maxDepth、visitor、または Blob の値がオブジェクトシリアル化の前に提供されます。継承されたオプションは、FormData フィールドの命名とデータの解釈を変更し、maxDepth はリクエストの失敗を強制し、Blob は値の処理を変更し、汚染されたビジターは、攻撃者がすでに関数を注入するより強力な能力を持っているときに実行できます。シリアル化されたフィールドの名前付けとデータの解釈が変更される可能性があり、maxDepth がリクエストエラーを引き起こし、Blob が値の処理を変更し、汚染されたビジターがより強力な関数インジェクションプリミティブの下で実行される可能性があります。この問題はバージョン 0.34.0および 1.20.0で修正されています。(CVE-2026-101909)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストで実行されているAtlassian Jira Service Management Data Center and Server(Jira Service Desk)のバージョンは、JSDSERVER-16827のアドバイザリに記載されている脆弱性の影響を受けます。

  - Axios は、ブラウザおよび Node.js 用の Promise ベースの HTTP クライアントです。0.28.0から0.34.0まで、1.15.1から1.20.0まで、ToFormDataは、プロトタイプ汚染によって提供された継承されたシリアル化オプションとビジタープロパティを処理します。別の同一プロセスのプロトタイプ汚染の欠陥により、継承されたドット、インデックス、metaTokens、maxDepth、visitor、または Blob の値がオブジェクトシリアル化の前に提供されます。継承されたオプションは、FormData フィールドの命名とデータの解釈を変更し、maxDepth はリクエストの失敗を強制し、Blob は値の処理を変更し、汚染されたビジターは、攻撃者がすでに関数を注入するより強力な能力を持っているときに実行できます。シリアル化されたフィールドの名前付けとデータの解釈が変更される可能性があり、maxDepth がリクエストエラーを引き起こし、Blob が値の処理を変更し、汚染されたビジターがより強力な関数インジェクションプリミティブの下で実行される可能性があります。この問題はバージョン 0.34.0および 1.20.0で修正されています。(CVE-2026-101909)

Nessus はこの問題をテストしていないことに留意してください。ただし、代わりにアプリケーションから自己報告されたバージョン番号にのみ依存しています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Axios is a promise-based HTTP client for the browser and Node.js. From 0.28.0 until 0.34.0 and 1.15.1     until 1.20.0, ToFormData processes inherited serialization options and visitor properties supplied through     prototype pollution. A separate same-process prototype-pollution flaw supplies inherited dots, indexes,     metaTokens, maxDepth, visitor, or Blob values before object serialization. The inherited options alter     toFormData field naming and data interpretation, maxDepth can force request failure, Blob changes value     handling, and a polluted visitor can execute when an attacker already has the stronger ability to inject a     function. Serialized field naming and data interpretation can change, maxDepth can cause request failure,     Blob can alter value handling, and a polluted visitor can execute under the stronger function-injection     primitive. This issue is fixed in versions 0.34.0 and 1.20.0. (CVE-2026-101909)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Atlassian Jira Service Management Data Center and Server (Jira Service Desk) running on the remote host is affected by a vulnerability as referenced in the JSDSERVER-16827 advisory.

  - Axios is a promise-based HTTP client for the browser and Node.js. From 0.28.0 until 0.34.0 and 1.15.1     until 1.20.0, ToFormData processes inherited serialization options and visitor properties supplied through     prototype pollution. A separate same-process prototype-pollution flaw supplies inherited dots, indexes,     metaTokens, maxDepth, visitor, or Blob values before object serialization. The inherited options alter     toFormData field naming and data interpretation, maxDepth can force request failure, Blob changes value     handling, and a polluted visitor can execute when an attacker already has the stronger ability to inject a     function. Serialized field naming and data interpretation can change, maxDepth can cause request failure,     Blob can alter value handling, and a polluted visitor can execute under the stronger function-injection     primitive. This issue is fixed in versions 0.34.0 and 1.20.0. (CVE-2026-101909)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
461680	Echo: axios: security update to 0.34.0	Tenable Cloud Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
461680	Echo: axios: security update to 0.34.0	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/2	2026/10/5	high
367998	Atlassian Jira服務管理資料中心和伺服器 10.3.x < 10.3.24 / 11.3.x < 11.3.11 （JSDSERVER-16827）	Nessus	Misc.	2026/10/20	2026/10/20	high
351363	Linux Distros 未修補弱點：CVE-2026-101909	Nessus	Misc.	2026/9/30	2026/9/30	high
367998	Atlassian Jira Service Management Data Center and Server 10.3.x < 10.3.24 / 11.3.x < 11.3.11 （JSDSERVER-16827）	Nessus	Misc.	2026/10/20	2026/10/20	high
351363	Linux Distros 未修补的漏洞：CVE-2026-101909	Nessus	Misc.	2026/9/30	2026/9/30	high
351363	Linux Distros のパッチ未適用の脆弱性: CVE-2026-101909	Nessus	Misc.	2026/9/30	2026/9/30	high
367998	Atlassian Jira Service Management Data Center and Server 10.3.x < 10.3.24 / 11.3.x < 11.3.11 (JSDSERVER-16827)	Nessus	Misc.	2026/10/20	2026/10/20	high
351363	Linux Distros Unpatched Vulnerability : CVE-2026-101909	Nessus	Misc.	2026/9/30	2026/9/30	high
367998	Atlassian Jira Service Management Data Center and Server 10.3.x < 10.3.24 / 11.3.x < 11.3.11 (JSDSERVER-16827)	Nessus	Misc.	2026/10/20	2026/10/20	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high