在遠端主機上執行的 Atlassian Jira Service Management 資料中心和伺服器 （Jira Service Desk） 版本受到 JSDSERVER-16825 公告中提及的弱點影響。

  - Axios 是瀏覽器和Node.js的基於承諾的HTTP用戶端。從1.15.21.20.0直到 ，lib/adapters/http.js中的節點HTTP配接器提供要求選項，而沒有自己的 createConnection 值。一個單獨的同流程原型污染缺陷將一個函數放在 Object.prototype.createConnection 上。節點解析並叫用繼承的 createConnection 通訊端處理站，讓攻擊者控制的函式選取傳輸端點。攻擊者端點可以接收要求標頭和內文 （包括憑證），並在 URL 看似合法時傳回攻擊者控制的回應。1.20.0 版已修正此問題。(CVE-2026-101905)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Axios 是瀏覽器和Node.js的基於承諾的HTTP用戶端。從1.15.21.20.0直到 ，lib/adapters/http.js中的節點HTTP配接器提供要求選項，而沒有自己的 createConnection 值。一個單獨的同流程原型污染缺陷將一個函數放在 Object.prototype.createConnection 上。節點解析並叫用繼承的 createConnection 通訊端處理站，讓攻擊者控制的函式選取傳輸端點。攻擊者端點可以接收要求標頭和內文 （包括憑證），並在 URL 看似合法時傳回攻擊者控制的回應。1.20.0 版已修正此問題。(CVE-2026-101905)

請注意，Nessus 依賴供應商報告的套件存在。

远程主机上运行的 Atlassian Jira Service Management Data Center and Server （Jira Service Desk） 版本受到 JSDSERVER-16825 公告中提及的一个漏洞的影响。

  - Axios 是基于 Promise 的 HTTP 客户端，用于浏览器和Node.js。从 1.15.2 until 1.20.0，lib/adapters/http.js 中的节点 HTTP 适配器提供没有自己的 createConnection 值的请求选项。一个单独的同进程原型污染缺陷在 Object.prototype.createConnection 上放置了一个函数。Node 解析并调用继承的 createConnection 套接字工厂，允许攻击者控制的函数选择传输端点。攻击者端点可接收请求标头和正文（包括凭据），并在 URL 看似合法时返回攻击者控制的响应。此问题已在 1.20.0 版本中修复。(CVE-2026-101905)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Axios 是基于 Promise 的 HTTP 客户端，用于浏览器和Node.js。从 1.15.2 until 1.20.0，lib/adapters/http.js 中的节点 HTTP 适配器提供没有自己的 createConnection 值的请求选项。一个单独的同进程原型污染缺陷在 Object.prototype.createConnection 上放置了一个函数。Node 解析并调用继承的 createConnection 套接字工厂，允许攻击者控制的函数选择传输端点。攻击者端点可接收请求标头和正文（包括凭据），并在 URL 看似合法时返回攻击者控制的响应。此问题已在 1.20.0 版本中修复。(CVE-2026-101905)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストで実行されているAtlassian Jira Service Management Data Center and Server(Jira Service Desk)のバージョンは、JSDSERVER-16825のアドバイザリに記載されている脆弱性の影響を受けます。

  - Axios は、ブラウザおよび Node.js 用の Promise ベースの HTTP クライアントです。1.15.2から1.20.0まで、lib/adapters/http.js の Node HTTP アダプターは、独自の createConnection 値なしでリクエストオプションを提供します。別の同一プロセスのプロトタイプ汚染の欠陥が、Object.prototype.createConnection に関数を配置します。Node は、継承された createConnection ソケット ファクトリを解決して呼び出し、攻撃者が制御する関数がトランスポート エンドポイントを選択できるようにします。攻撃者のエンドポイントはリクエストヘッダーと認証情報などの本文を受信し、URLが正当に見える間に攻撃者が制御する応答を返すことができます。この問題はバージョン 1.20.0 で修正されています。(CVE-2026-101905)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Axios は、ブラウザおよび Node.js 用の Promise ベースの HTTP クライアントです。1.15.2から1.20.0まで、lib/adapters/http.js の Node HTTP アダプターは、独自の createConnection 値なしでリクエストオプションを提供します。別の同一プロセスのプロトタイプ汚染の欠陥が、Object.prototype.createConnection に関数を配置します。Node は、継承された createConnection ソケット ファクトリを解決して呼び出し、攻撃者が制御する関数がトランスポート エンドポイントを選択できるようにします。攻撃者のエンドポイントはリクエストヘッダーと認証情報などの本文を受信し、URLが正当に見える間に攻撃者が制御する応答を返すことができます。この問題はバージョン 1.20.0 で修正されています。(CVE-2026-101905)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Axios is a promise-based HTTP client for the browser and Node.js. From 1.15.2 until 1.20.0, the Node HTTP     adapter in lib/adapters/http.js supplies request options without an own createConnection value. A separate     same-process prototype-pollution flaw places a function on Object.prototype.createConnection. Node     resolves and invokes the inherited createConnection socket factory, allowing the attacker-controlled     function to select the transport endpoint. The attacker endpoint can receive request headers and bodies,     including credentials, and return attacker-controlled responses while the URL appears legitimate. This     issue is fixed in version 1.20.0. (CVE-2026-101905)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Atlassian Jira Service Management Data Center and Server (Jira Service Desk) running on the remote host is affected by a vulnerability as referenced in the JSDSERVER-16825 advisory.

  - Axios is a promise-based HTTP client for the browser and Node.js. From 1.15.2 until 1.20.0, the Node HTTP     adapter in lib/adapters/http.js supplies request options without an own createConnection value. A separate     same-process prototype-pollution flaw places a function on Object.prototype.createConnection. Node     resolves and invokes the inherited createConnection socket factory, allowing the attacker-controlled     function to select the transport endpoint. The attacker endpoint can receive request headers and bodies,     including credentials, and return attacker-controlled responses while the URL appears legitimate. This     issue is fixed in version 1.20.0. (CVE-2026-101905)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
367999	Atlassian Jira服務管理資料中心和伺服器< 10.3.24 / 11.3.x < 11.3.11 （JSDSERVER-16825）	Nessus	Misc.	10/20/2026	10/20/2026	high
351309	Linux Distros 未修補弱點：CVE-2026-101905	Nessus	Misc.	9/30/2026	9/30/2026	high
367999	Atlassian Jira Service Management Data Center and Server < 10.3.24 / 11.3.x < 11.3.11 （JSDSERVER-16825）	Nessus	Misc.	10/20/2026	10/20/2026	high
351309	Linux Distros 未修补的漏洞：CVE-2026-101905	Nessus	Misc.	9/30/2026	9/30/2026	high
367999	Atlassian Jira Service Management Data CenterおよびServer < 10.3.24 / 11.3.x < 11.3.11 (JSDSERVER-16825)	Nessus	Misc.	10/20/2026	10/20/2026	high
351309	Linux Distros のパッチ未適用の脆弱性: CVE-2026-101905	Nessus	Misc.	9/30/2026	9/30/2026	high
351309	Linux Distros Unpatched Vulnerability : CVE-2026-101905	Nessus	Misc.	9/30/2026	9/30/2026	high
367999	Atlassian Jira Service Management Data Center and Server < 10.3.24 / 11.3.x < 11.3.11 (JSDSERVER-16825)	Nessus	Misc.	10/20/2026	10/20/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high