根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Jenkins 是 Jenkins LTS 2.516.3 之前版本或 Jenkins 每週版的 2.528 之前版本。因此，會受到多個弱點影響：

  - 在 Eclipse Jetty <=9.4.57、<=10.0.25、<=11.0.25、<=12.0.21、<=12.1.0.alpha2 版中，HTTP/2 用戶端可能會觸發伺服器傳送 RST_STREAM 框架，例如傳送格式錯誤或不應在特定資料流狀態中傳送的框架，進而強制伺服器耗用資源，例如 CPU 和記憶體。例如，用戶端可以開啟資料流，然後以視窗大小為 0 的增量 (非法行為) 傳送 WINDOW_UPDATE 框架。根據規格 https://www.rfc-editor.org/rfc/rfc9113.html#name-window_update，伺服器應傳送 RST_STREAM 框架。用戶端現在可開啟另一個資料流並傳送另一個錯誤的 WINDOW_UPDATE，因此造成伺服器耗用比所需更多的資源，由於此情況並未超過並行資料流的數量上限，但是用戶端可以在短時間內建立數量龐大的資料流。可利用造成伺服器傳送 RST_STREAM 框架的其他條件 (例如，已關閉資料流的 DATA 框架) 發動此攻擊。連結：* https://github.com/jetty/jetty.project/security/advisories/GHSA-mmxm-8w33-wc4h (CVE-2025-5115)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Jenkins LTS < 2.516.3/Jenkins 每週版 < 2.528 多個弱點

high Nessus Plugin ID 265325

版本 1.3