遠端主機上執行的 Atlassian Jira Service Management Data Center and Server (Jira Service Desk) 版本受到 JSDSERVER-16480 公告中所提及的一個弱點影響。

  - Axios 是一個適用於瀏覽器和 Node.js 的承諾型 HTTP 用戶端。在 Node.js 上執行 0.30.2 和 1.12.0 版之前的 Axios 並取得具有 `data:` 配置的 URL時它不會執行 HTTP。而是其 Node http 介面卡會將整個承載解碼到記憶體 (`Buffer`/`Blob`) 中並傳回合成的 200 回應。此路徑會忽略 `maxContentLength` / `maxBodyLength` (僅保護 HTTP 回應)因此即使呼叫者要求攻擊者也可提供非常大的 `data:` URI並造成處理程序配置無限制記憶體及當機 (DoS) `responseType: 'stream'`。 0.30.2 和 1.12.0 版包含針對 問題的修補程式。 (CVE-2025-58754)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Jira Service Management Data Center and Server 10.3.0 < 10.3.13 / 11.0.x < 11.2.1 / 11.3.0 (JSDSERVER-16480)

high Nessus Plugin ID 298249

找不到依附元件