在遠端主機上執行的 Atlassian Jira Service Management 資料中心和伺服器 （Jira Service Desk） 版本受到 JSDSERVER-16822 公告中提及的弱點影響。

  - Axios 是瀏覽器和Node.js的基於承諾的HTTP用戶端。從 1.13.0 到 1.20.0，Axios HTTP/2 要求設定不會一致地套用 Proxy 設定和呼叫端提供的 DNS 查詢原則。HTTPS 要求使用 httpVersion： 2 搭配明確的 config.proxy 或環境衍生的 Proxy 設定，或依賴呼叫端提供的 config.lookup DNS 原則。HTTP/2 路徑可以在沒有配置的 Proxy 行為的情況下進行連接，或者無需在 http2.connect（） 之前套用呼叫端提供的 config.lookup 原則。要求可以略過預期的 Proxy 路由或呼叫端提供的 DNS 解析原則。1.20.0 版已修正此問題。(CVE-2026-101898)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Axios 是瀏覽器和Node.js的基於承諾的HTTP用戶端。從 1.13.0 到 1.20.0，Axios HTTP/2 要求設定不會一致地套用 Proxy 設定和呼叫端提供的 DNS 查詢原則。HTTPS 要求使用 httpVersion： 2 搭配明確的 config.proxy 或環境衍生的 Proxy 設定，或依賴呼叫端提供的 config.lookup DNS 原則。HTTP/2 路徑可以在沒有配置的 Proxy 行為的情況下進行連接，或者無需在 http2.connect（） 之前套用呼叫端提供的 config.lookup 原則。要求可以略過預期的 Proxy 路由或呼叫端提供的 DNS 解析原則。1.20.0 版已修正此問題。(CVE-2026-101898)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Axios 是基于 Promise 的 HTTP 客户端，用于浏览器和Node.js。从 1.13.0 直到 1.20.0，Axios HTTP/2 请求设置不会一致应用代理设置和呼叫方提供的 DNS 查找策略。HTTPS 请求使用具有明确 config.proxy 或环境衍生代理设置的 httpVersion： 2，或者依赖调用程序提供的 config.lookup DNS 策略。HTTP/2 路径可以在无配置代理行为的情况下连接，或者在 http2.connect（） 之前不应用调用程序提供的 config.lookup 策略。请求可绕过预期代理路由或调用程序提供的 DNS 解析策略。此问题已在 1.20.0 版本中修复。(CVE-2026-101898)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上运行的 Atlassian Jira Service Management Data Center and Server （Jira Service Desk） 版本受到 JSDSERVER-16822 公告中提及的一个漏洞的影响。

  - Axios 是基于 Promise 的 HTTP 客户端，用于浏览器和Node.js。从 1.13.0 直到 1.20.0，Axios HTTP/2 请求设置不会一致应用代理设置和呼叫方提供的 DNS 查找策略。HTTPS 请求使用具有明确 config.proxy 或环境衍生代理设置的 httpVersion： 2，或者依赖调用程序提供的 config.lookup DNS 策略。HTTP/2 路径可以在无配置代理行为的情况下连接，或者在 http2.connect（） 之前不应用调用程序提供的 config.lookup 策略。请求可绕过预期代理路由或调用程序提供的 DNS 解析策略。此问题已在 1.20.0 版本中修复。(CVE-2026-101898)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Axios は、ブラウザおよび Node.js 用の Promise ベースの HTTP クライアントです。1.13.0 から 1.20.0 まで、Axios HTTP/2 リクエスト設定は、プロキシ設定および呼び出し元指定の DNS 検索ポリシーを一貫して適用しません。HTTPS リクエストは、明示的な config.proxy または環境由来のプロキシ設定で httpVersion: 2 を使用するか、発信者指定の config.lookup DNS ポリシーに依存します。HTTP/2 パスは、構成されたプロキシ動作なしに、または http2.connect() の前に呼び出し元指定の config.lookup ポリシーを適用することなく、接続できます。リクエストは、意図されたプロキシルートまたは呼び出し元が指定した DNS 解決ポリシーをバイパスする可能性があります。この問題はバージョン 1.20.0 で修正されています。(CVE-2026-101898)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストで実行されているAtlassian Jira Service Management Data Center and Server(Jira Service Desk)のバージョンは、JSDSERVER-16822のアドバイザリに記載されている脆弱性の影響を受けます。

  - Axios は、ブラウザおよび Node.js 用の Promise ベースの HTTP クライアントです。1.13.0 から 1.20.0 まで、Axios HTTP/2 リクエスト設定は、プロキシ設定および呼び出し元指定の DNS 検索ポリシーを一貫して適用しません。HTTPS リクエストは、明示的な config.proxy または環境由来のプロキシ設定で httpVersion: 2 を使用するか、発信者指定の config.lookup DNS ポリシーに依存します。HTTP/2 パスは、構成されたプロキシ動作なしに、または http2.connect() の前に呼び出し元指定の config.lookup ポリシーを適用することなく、接続できます。リクエストは、意図されたプロキシルートまたは呼び出し元が指定した DNS 解決ポリシーをバイパスする可能性があります。この問題はバージョン 1.20.0 で修正されています。(CVE-2026-101898)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Axios is a promise-based HTTP client for the browser and Node.js. From 1.13.0 until 1.20.0, Axios HTTP/2     request setup does not consistently apply proxy settings and caller-supplied DNS lookup policy. An HTTPS     request uses httpVersion: 2 with explicit config.proxy or environment-derived proxy settings, or relies on     caller-supplied config.lookup DNS policy. The HTTP/2 path can connect without the configured proxy     behavior or without applying the caller-supplied config.lookup policy before http2.connect(). Requests can     bypass the intended proxy route or the caller-supplied DNS resolution policy. This issue is fixed in     version 1.20.0. (CVE-2026-101898)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Atlassian Jira Service Management Data Center and Server (Jira Service Desk) running on the remote host is affected by a vulnerability as referenced in the JSDSERVER-16822 advisory.

  - Axios is a promise-based HTTP client for the browser and Node.js. From 1.13.0 until 1.20.0, Axios HTTP/2     request setup does not consistently apply proxy settings and caller-supplied DNS lookup policy. An HTTPS     request uses httpVersion: 2 with explicit config.proxy or environment-derived proxy settings, or relies on     caller-supplied config.lookup DNS policy. The HTTP/2 path can connect without the configured proxy     behavior or without applying the caller-supplied config.lookup policy before http2.connect(). Requests can     bypass the intended proxy route or the caller-supplied DNS resolution policy. This issue is fixed in     version 1.20.0. (CVE-2026-101898)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
367890	Atlassian Jira服務管理資料中心和伺服器< 10.3.24 / 11.3.x < 11.3.11 （JSDSERVER-16822）	Nessus	Misc.	10/20/2026	10/30/2026	high
351269	Linux Distros 未修補弱點：CVE-2026-101898	Nessus	Misc.	9/30/2026	11/5/2026	high
351269	Linux Distros 未修补的漏洞：CVE-2026-101898	Nessus	Misc.	9/30/2026	11/5/2026	high
367890	Atlassian Jira Service Management Data Center and Server < 10.3.24 / 11.3.x < 11.3.11 （JSDSERVER-16822）	Nessus	Misc.	10/20/2026	10/30/2026	high
351269	Linux Distros のパッチ未適用の脆弱性: CVE-2026-101898	Nessus	Misc.	9/30/2026	11/5/2026	high
367890	Atlassian Jira Service Management Data Center and Server < 10.3.24 / 11.3.x < 11.3.11 (JSDSERVER-16822)	Nessus	Misc.	10/20/2026	10/30/2026	high
351269	Linux Distros Unpatched Vulnerability : CVE-2026-101898	Nessus	Misc.	9/30/2026	11/5/2026	high
367890	Atlassian Jira Service Management Data Center and Server < 10.3.24 / 11.3.x < 11.3.11 (JSDSERVER-16822)	Nessus	Misc.	10/20/2026	10/30/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high