如 JSDSERVER-16491 公告中所述远程主机上运行的 Atlassian Jira Service Management Data Center 和 Server (Jira Service Desk) 版本受到一个漏洞的影响。

  - qs解析模块中的不当输入验证漏洞允许 HTTP DoS。此问题会影响 qs 6.14.1，摘要qs 中的 arrayLimit 选项未强制实施括号标记 (a[]=1&a[]=2) 限制从而允许攻击者通过内存耗尽造成拒绝服务。使用 arrayLimit 进行 DoS 保护的应用程序容易受到攻击。详细信息arrayLimit 选项仅检查索引表示法 (a[0]=1&a[1]=2) 的限制但对于括号表示法 (a[]=1&a[]=2)则完全绕过限制。有漏洞的代码 (lib/parse.js:159-162) if (root === '[]' && options.parseArrays) { obj = utils.combine([], leaf); // 无 arrayLimit 检查 } 工作代码 (lib/parse.js:175)else if (index <= options.arrayLimit) { // 在此处检查限制 obj = []; obj[index] = leaf;第 159 行的括号标记处理程序使用 utils.combine([], leaf) 时未针对 options.arrayLimit 进行验证而第 175 行的索引标记会在创建数组之前检查 index <= options.arrayLimit。PoCTest 1 - 基本绕过npm install qs const qs = require('qs'); const result = qs.parse('a[]=1&a[]=2&a[]=3&a[]=4&a[]=5&a[]=6', { arrayLimit: 5 });
    console.log(result.a.length); // 输出：6 个上限应为 5 个 测试 2 - DoS 演示：const qs = require('qs'); const attack = 'a[]=' + Array(10000).fill('x').join('&a[]='); const result = qs.parse(attack, { arrayLimit: 100 }); console.log(result.a.length); // 输出：10000（最大值应为 100） 配置：* arrayLimit: 5 (test 1) 或 arrayLimit: 100 (test 2) * 使用括号符号a[]=value未编制索引 a[0]=value影响拒绝因内存耗尽而导致服务损坏。影响使用 qs.parse() 且具有用户控制的输入和 arrayLimit 进行保护的应用程序。攻击场景* 攻击者发送 HTTP 请求
    GET /api/search?filters[]=x&filters[]=x&...&filters[]=x超过 100,000 次 * 使用 qs.parse(query, { arrayLimit: 100 }) 进行解析 * qs 忽略限制、进行解析* 服务器内存耗尽应用程序崩溃或失去响应 * 服务不可供所有用户使用 实际影响* 单个恶意请求即可导致服务器崩溃 * 无需身份验证 * 易于自动化和扩展 * 影响使用括号符号CVE-2025-15284)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的多个程序包受到 ELSA-2026-18480 公告中提及的多个漏洞影响。

    [2.26-7]
    - 修复 pccs npm 安全缺陷

    [2.26-6]
    - 移植到 pycryptography 和 pyasn1，并使 keyring 成为可选

    [2.26-5]
    - 从 Fedora 同步 specfile 更改

    [2.26-4]
    - 从 sgx-pccs 终止 sgx-mpa dep

    [2.26-3]
    - 为 PCCS 添加小脚本

    [2.26-2]
    - 在所有地方启用 pccsadmin

    [2.26-1]
    - 更新到 SGX 2.26 / DCAP 1.23，新增 PCCS 服务

    [2.25-7]
    - 触发 udev 以设置 /dev/sgx_provision 的权限

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-18868 公告中提及的多个漏洞影响。

    [2.26-7]
    - 修复 pccs npm 安全缺陷

    [2.26-6]
    - 移植到 pycryptography 和 pyasn1，并使 keyring 成为可选

    [2.26-5]
    - 从 Fedora 同步 specfile 更改

    [2.26-4]
    - 从 sgx-pccs 终止 sgx-mpa dep

    [2.26-3]
    - 为 PCCS 添加小脚本

    [2.26-2]
    - 在所有地方启用 pccsadmin

    [2.26-1]
    - 更新到 SGX 2.26 / DCAP 1.23，新增 PCCS 服务

    [2.25-7]
    - 触发 udev 以设置 /dev/sgx_provision 的权限

    [2.25-6]
    - 临时禁用自动 tier1 门控

    [2.25-5]
    - 针对 SELinux 策略和 sock 权限调整 qgs.service

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - qs解析模块中的不当输入验证漏洞允许 HTTP DoS。此问题影响 qs: < 6.14.1。汇总 qs 中的 arrayLimit 选项未强制执行括号标记 (a[]=1&a[]=2) 的限制而仅适用于索引标记 (a[0]=1)。这是一致性缺陷arrayLimit 应统一应用于所有数组符号。注意：默认parameterLimit 为 1000 可有效缓解最初描述的 DoS 情况。使用默认选项时无论 arrayLimit 为何括号符号无法生成大于parameterLimit 的数组因为每个 a[]=value 都消耗一个参数槽。严重程度已相应降低。详细信息 arrayLimit 选项仅检查索引标记 (a[0]=1&a[1]=2) 的限制但不对括号标记 (a[]=1&a[]=2) 强制执行。有漏洞的代码 (lib/parse.js:159-162) if (root === '[]' && options.parseArrays) { obj = utils.combine([], leaf); // 无 arrayLimit 检查 } 工作代码 (lib/parse.js:175)else if (index <= options.arrayLimit) { // 在此处检查限制 obj = []; obj[index] = leaf;第 159 行的括号标记处理程序使用 utils.combine([], leaf) 时未针对 options.arrayLimit 进行验证而第 175 行的索引标记会在创建数组之前检查 index <= options.arrayLimit。PoC const qs = require('qs'); const result = qs.parse('a[]=1&a[]=2&a[]=3&a[]=4&a[]=5&a[]=6', { arrayLimit: 5 }); console.log(result.a.length); // 输出：6 个（上限应为 5 个）有关parameterLimit 交互的注意事项原始公告的 DoS 演示声称长度为 10,000但parameterLimit默认为1000将解析上限为 1,000 个参数。使用默认选项时，实际输出为 1,000，而不是 10,000。影响 arrayLimit 执行中的一致性缺陷。使用默认的parameterLimit可忽略实际的 DoS 风险因为parameterLimit 已经设定了已解析参数总数的上限以及括号标记中数组元素的总数。仅当parameterLimit 被明确设置为非常高的值时风险才会增加。
    (CVE-2025-15284)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到 RLSA-2026：18868 公告中提及的多个漏洞的影响。

    * qs：qs：通过数组解析 （CVE-2025-15284） 中不正确的输入验证造成拒绝服务

    * node-tar： tar： node-tar： 通过存档 （CVE-2026-23745） 中未审查的链接路径造成任意文件覆盖和符号链接中毒

    * node-tar： tar： node-tar：通过 Unicode 路径冲突争用条件 （CVE-2026-23950） 进行任意文件覆盖

    * lodash：_.unset 和 _.omit 函数 （CVE-2025-13465） 中的污染原型

    * node-tar： tar： node-tar：通过硬链接安全检查 （CVE-2026-24842） 中的路径遍历创建任意文件

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:18480 公告中提及的多个漏洞影响。

    英特尔 SGX SDK 是 API、库、文档和工具的集合，允许软件开发人员在 C/C++ 中创建和调试支持英特尔 SGX 的应用程序。

    安全修复：

    * qs：qs：通过数组解析 （CVE-2025-15284） 中不正确的输入验证造成拒绝服务

    * node-tar： tar： node-tar： 通过存档 （CVE-2026-23745） 中未审查的链接路径造成任意文件覆盖和符号链接中毒

    * node-tar： tar： node-tar：通过 Unicode 路径冲突争用条件 （CVE-2026-23950） 进行任意文件覆盖

    * lodash：_.unset 和 _.omit 函数 （CVE-2025-13465） 中的污染原型

    * node-tar： tar： node-tar：通过硬链接安全检查 （CVE-2026-24842） 中的路径遍历创建任意文件

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 10 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:18868 公告中提及的多个漏洞影响。

    英特尔 SGX SDK 是 API、库、文档和工具的集合，允许软件开发人员在 C/C++ 中创建和调试支持英特尔 SGX 的应用程序。

    安全修复：

    * qs：qs：通过数组解析 （CVE-2025-15284） 中不正确的输入验证造成拒绝服务

    * node-tar： tar： node-tar： 通过存档 （CVE-2026-23745） 中未审查的链接路径造成任意文件覆盖和符号链接中毒

    * node-tar： tar： node-tar：通过 Unicode 路径冲突争用条件 （CVE-2026-23950） 进行任意文件覆盖

    * lodash：_.unset 和 _.omit 函数 （CVE-2025-13465） 中的污染原型

    * node-tar： tar： node-tar：通过硬链接安全检查 （CVE-2026-24842） 中的路径遍历创建任意文件

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:33371 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.3.18 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.3.17，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.3.18 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * jose4j：来自 CVEorg 收集器 (CVE-2024-29371)

    * undertow-core：Undertow HTTP 服务器未能拒绝畸形主机标头，这可能会造成缓存中毒和 SSRF (CVE-2025-12543)

    * org.apache.cxf/cxf-core：Apache CXF：临时文件的拒绝服务漏洞 (CVE-2025-23184)

    * undertow-core：Undertow MadeYouReset HTTP/2 DDoS 漏洞 (CVE-2025-9784)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包，该程序包受到 RLSA-2026：18480 公告中提及的多个漏洞的影响。

    * qs：qs：通过数组解析 （CVE-2025-15284） 中不正确的输入验证造成拒绝服务

    * node-tar： tar： node-tar： 通过存档 （CVE-2026-23745） 中未审查的链接路径造成任意文件覆盖和符号链接中毒

    * node-tar： tar： node-tar：通过 Unicode 路径冲突争用条件 （CVE-2026-23950） 进行任意文件覆盖

    * lodash：_.unset 和 _.omit 函数 （CVE-2025-13465） 中的污染原型

    * node-tar： tar： node-tar：通过硬链接安全检查 （CVE-2026-24842） 中的路径遍历创建任意文件

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 MiracleLinux 9 主机上存在安装的程序包，该程序包受到 AXSA：2026-1143：03 公告中提及的多个漏洞的影响。

    * qs：qs：通过数组解析 （CVE-2025-15284） 中不正确的输入验证造成拒绝服务
      * node-tar： tar： node-tar： 通过存档 （CVE-2026-23745） 中未审查的链接路径造成任意文件覆盖和符号链接中毒
      * node-tar： tar： node-tar：通过 Unicode 路径冲突争用条件 （CVE-2026-23950） 进行任意文件覆盖
      * lodash：_.unset 和 _.omit 函数中的污染原型 (CVE-2025-13465)
      * node-tar： tar： node-tar：通过硬链接安全检查 （CVE-2026-24842） 中的路径遍历创建任意文件

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
297642	Atlassian Jira Service Management Data Center 和 Server 10.3.x < 10.3.16 (JSDSERVER-16491)	Nessus	Misc.	2026/2/3	2026/3/4	medium
327008	Oracle Linux 10：linux-sgx （ELSA-2026-18480）	Nessus	Oracle Linux Local Security Checks	2026/7/15	2026/7/15	high
322200	Oracle Linux 9：linux-sgx （ELSA-2026-18868）	Nessus	Oracle Linux Local Security Checks	2026/6/23	2026/6/23	high
280190	Linux Distros 未修补的漏洞：CVE-2025-15284	Nessus	Misc.	2025/12/30	2026/9/2	medium
317439	RockyLinux 9：linux-sgx （RLSA-2026：18868）	Nessus	Rocky Linux Local Security Checks	2026/5/28	2026/5/28	high
315307	RHEL 10：linux-sgx （RHSA-2026:18480）	Nessus	Red Hat Local Security Checks	2026/5/19	2026/5/19	high
315374	RHEL 9：linux-sgx （RHSA-2026:18868）	Nessus	Red Hat Local Security Checks	2026/5/19	2026/5/19	high
323872	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.3.18 (RHSA-2026:33371)	Nessus	Red Hat Local Security Checks	2026/6/30	2026/6/30	high
317966	RockyLinux 10：linux-sgx （RLSA-2026：18480）	Nessus	Rocky Linux Local Security Checks	2026/5/29	2026/5/29	high
325184	MiracleLinux 9：linux-sgx-2.26-7.el9 （AXSA：2026-1143：03）	Nessus	Miracle Linux Local Security Checks	2026/7/6	2026/7/6	high

检测

插件搜索

medium

high

high

medium

high

high

high

high

high

high