在遠端主機上執行的 Atlassian Jira Service Management 資料中心和伺服器 （Jira Service Desk） 版本受到 JSDSERVER-16823 公告中提及的弱點影響。

  - Axios 是瀏覽器和Node.js的基於承諾的HTTP用戶端。從1.13.01.20.0直到 ，Http2Sessions 不會在 Axios HTTP/2 工作階段初始化或重複使用期間，為 ClientHttp2Session 安裝足夠的錯誤處理。要求使用 httpVersion： 2，而 ClientHttp2Session 會在工作階段初始化或重複使用期間發出錯誤。未處理的工作階段錯誤會逸出正常的 Promise 拒絕處理。
    未擷取的錯誤可能會終止Node.js處理程序並造成拒絕服務。1.20.0 版已修正此問題。(CVE-2026-101901)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上运行的 Atlassian Jira Service Management Data Center and Server （Jira Service Desk） 版本受到 JSDSERVER-16823 公告中提及的一个漏洞的影响。

  - Axios 是基于 Promise 的 HTTP 客户端，用于浏览器和Node.js。From 1.13.0 until 1.20.0， Http2Sessions 在 Axios HTTP/2 会话初始化或重用期间未为 ClientHttp2Session 安装充分的错误处理。请求使用 httpVersion： 2，而 ClientHttp2Session 在会话初始化或重用期间发出错误。未处理的会话错误转义正常的 Promise 拒绝处理。
    未捕获的错误可终止Node.js进程并导致拒绝服务。此问题已在 1.20.0 版本中修复。(CVE-2026-101901)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Axios 是瀏覽器和Node.js的基於承諾的HTTP用戶端。從1.13.01.20.0直到 ，Http2Sessions 不會在 Axios HTTP/2 工作階段初始化或重複使用期間，為 ClientHttp2Session 安裝足夠的錯誤處理。要求使用 httpVersion： 2，而 ClientHttp2Session 會在工作階段初始化或重複使用期間發出錯誤。未處理的工作階段錯誤會逸出正常的 Promise 拒絕處理。
    未擷取的錯誤可能會終止Node.js處理程序並造成拒絕服務。1.20.0 版已修正此問題。(CVE-2026-101901)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Axios 是基于 Promise 的 HTTP 客户端，用于浏览器和Node.js。From 1.13.0 until 1.20.0， Http2Sessions 在 Axios HTTP/2 会话初始化或重用期间未为 ClientHttp2Session 安装充分的错误处理。请求使用 httpVersion： 2，而 ClientHttp2Session 在会话初始化或重用期间发出错误。未处理的会话错误转义正常的 Promise 拒绝处理。
    未捕获的错误可终止Node.js进程并导致拒绝服务。此问题已在 1.20.0 版本中修复。(CVE-2026-101901)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストで実行されているバージョンのAtlassian Jira Service Management Data Center and Server(Jira Service Desk)は、JSDSERVER-16823アドバイザリに記載されている脆弱性の影響を受けます。

  - Axios は、ブラウザおよび Node.js 用の Promise ベースの HTTP クライアントです。1.13.0から1.20.0まで、Http2Sessions は Axios HTTP/2 セッションの初期化または再利用中に ClientHttp2Session に対して適切なエラー処理をインストールしません。リクエストは httpVersion: 2 を使用し、ClientHttp2Session はセッションの初期化または再使用中にエラーを発行します。未処理のセッションエラーは、通常の Promise 拒否処理をエスケープします。
    捕捉されなかったエラーにより、Node.jsプロセスが終了し、サービス拒否が発生する可能性があります。この問題はバージョン 1.20.0 で修正されています。(CVE-2026-101901)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Axios は、ブラウザおよび Node.js 用の Promise ベースの HTTP クライアントです。1.13.0から1.20.0まで、Http2Sessions は Axios HTTP/2 セッションの初期化または再利用中に ClientHttp2Session に対して適切なエラー処理をインストールしません。リクエストは httpVersion: 2 を使用し、ClientHttp2Session はセッションの初期化または再使用中にエラーを発行します。未処理のセッションエラーは、通常の Promise 拒否処理をエスケープします。
    捕捉されなかったエラーにより、Node.jsプロセスが終了し、サービス拒否が発生する可能性があります。この問題はバージョン 1.20.0 で修正されています。(CVE-2026-101901)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Axios is a promise-based HTTP client for the browser and Node.js. From 1.13.0 until 1.20.0, Http2Sessions     does not install adequate error handling for a ClientHttp2Session during Axios HTTP/2 session     initialization or reuse. A request uses httpVersion: 2 and the ClientHttp2Session emits an error during     session initialization or reuse. The unhandled session error escapes normal Promise rejection handling.
    The uncaught error can terminate the Node.js process and cause denial of service. This issue is fixed in     version 1.20.0. (CVE-2026-101901)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Atlassian Jira Service Management Data Center and Server (Jira Service Desk) running on the remote host is affected by a vulnerability as referenced in the JSDSERVER-16823 advisory.

  - Axios is a promise-based HTTP client for the browser and Node.js. From 1.13.0 until 1.20.0, Http2Sessions     does not install adequate error handling for a ClientHttp2Session during Axios HTTP/2 session     initialization or reuse. A request uses httpVersion: 2 and the ClientHttp2Session emits an error during     session initialization or reuse. The unhandled session error escapes normal Promise rejection handling.
    The uncaught error can terminate the Node.js process and cause denial of service. This issue is fixed in     version 1.20.0. (CVE-2026-101901)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
367868	Atlassian Jira服務管理資料中心和伺服器< 10.3.24 / 11.3.x < 11.3.11 （JSDSERVER-16823）	Nessus	Misc.	2026/10/20	2026/10/20	high
367868	Atlassian Jira Service Management Data Center and Server < 10.3.24 / 11.3.x < 11.3.11 （JSDSERVER-16823）	Nessus	Misc.	2026/10/20	2026/10/20	high
351318	Linux Distros 未修補弱點：CVE-2026-101901	Nessus	Misc.	2026/9/30	2026/10/3	high
351318	Linux Distros 未修补的漏洞：CVE-2026-101901	Nessus	Misc.	2026/9/30	2026/10/3	high
367868	Atlassian Jira Service Management Data Center and Server < 10.3.24 / 11.3.x < 11.3.11 (JSDSERVER-16823)	Nessus	Misc.	2026/10/20	2026/10/20	high
351318	Linux Distros のパッチ未適用の脆弱性: CVE-2026-101901	Nessus	Misc.	2026/9/30	2026/10/3	high
351318	Linux Distros Unpatched Vulnerability : CVE-2026-101901	Nessus	Misc.	2026/9/30	2026/10/3	high
367868	Atlassian Jira Service Management Data Center and Server < 10.3.24 / 11.3.x < 11.3.11 (JSDSERVER-16823)	Nessus	Misc.	2026/10/20	2026/10/20	high

検出

プラグインの検索

high

high

high

high

high

high

high

high