根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 是 Jenkins LTS 2.516.3 之前版本或 Jenkins 每週版的 2.528 之前版本。因此，會受到多個弱點影響：

  - 在 Eclipse Jetty <=9.4.57、 <=10.0.25、 <=11.0.25、 <=12.0.21、 <=12.1.0.alpha2 版中例如HTTP/2 用戶端可能會觸發伺服器傳送 RST_STREAM 框架傳送格式錯誤或不應在特定資料流狀態中傳送的框架進而強制伺服器消耗資源 (如 CPU 和記憶體)。例如用戶端可以開啟一個資料流然後以非法的視窗大小增量為 0 來傳送 WINDOW_UPDATE 框架。根據規格 https://www.rfc-editor.org/rfc/rfc9113.html#name-window_update 伺服器應傳送 RST_STREAM 框架。用戶端現可開啟另一個資料流並傳送另一個錯誤的 WINDOW_UPDATE因此造成伺服器耗用比必要更多的資源因為在此情況下並未超過並行資料流的數量不過用戶端仍可在 中建立大量資料流短時間。可利用造成伺服器傳送 RST_STREAM 框架的其他條件 (例如已關閉資料流的 DATA 框架) 發動此攻擊。連結* https://github.com/jetty/jetty.project/security/advisories/GHSA-mmxm-8w33-wc4h (CVE-2025-5115)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Jenkins LTS < 2.516.3/Jenkins 每週版 < 2.528 多個弱點

high Nessus Plugin ID 265325

版本 1.1