在遠端主機上執行的 Atlassian Jira Service Management 資料中心和伺服器 （Jira Service Desk） 版本受到 JSDSERVER-16576 公告中提及的弱點影響。

  - jackson-core 包含 Jackson 資料處理器使用的核心低階增量 （串流） 剖析器和產生器抽象概念。從版本 3.0.0 到之前版本 3.1.0，從 java.io.DataInput 來源剖析時使用的 UTF8DataInputJsonParser 會繞過 StreamReadConstraints 中定義的 maxNestingDepth 條件約束 （預設值：500）。在 ReaderBasedJsonParser 中也發現類似的問題。這允許使用者提供具有過多巢狀的 JSON 文件，這可能會在處理結構時導致 StackOverflowError，進而導致拒絕服務 （DoS）。此問題已在 3.1.0 版中修正。
    (CVE-2026-29062)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Jira服務管理資料中心和伺服器 11.2.0 < 11.3.5 （JSDSERVER-16576）

high Nessus Plugin ID 316516

找不到變更記錄