遠端主機上執行的 Atlassian Jira Service Management Data Center and Server (Jira Service Desk) 版本受到 JSDSERVER-16412 公告中所提及的一個弱點影響。

  - Netty 是一種非同步事件驅動型網路應用程式架構，適用於快速開發可維護的高效能通訊協定伺服器和用戶端。在 netty-codec-compression 4.1.124.Final 和更低版本以及 netty-codec 4.2.4.Final 和更低版本中當提供特製的輸入時BrotliDecoder 和其他某些解壓縮解碼器將配置大量可存取的位元組緩衝區可導致拒絕服務。BrotliDecoder.decompress 對於呼叫提取的頻率沒有限制一次可解壓縮 64K 位元組的資料。緩衝區會儲存在輸出清單中並保持可連線狀態直到命中 OOM。
    此問題已在 netty-codec 的 4.1.125.Final 版和 netty-codec-compression 的 4.2.5.Final 版中修正。
    (CVE-2025-58057)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Jira Service Management Data Center and Server 5.12.x < 5.12.28 / 10.3.x < 10.3.11 / 11.0.x < 11.1.0 (JSDSERVER-16412)

medium Nessus Plugin ID 296744

版本 1.1