Atlassian Jira服務管理資料中心和伺服器 5.15.2 < 10.3.20 / 10.4.x < 11.3.5 （JSDSERVER-16574）

high Nessus Plugin ID 318800

語言:

概要

遠端 Atlassian Jira Service Management Data Center and Server (Jira Service Desk) 主機缺少安全性更新。

說明

在遠端主機上執行的 Atlassian Jira Service Management 資料中心和伺服器（Jira Service Desk）版本受到 JSDSERVER-16574 公告中提及的弱點影響。

- brace-expansion 程式庫會產生包含通用字首和字尾的任意字串。在 5.0.5版本、 3.0.2、 2.0.3和 1.1.13之前，具有零步長值的大括號模式（例如，'{1..2..0}'）會導致序列生成循環無限期地運行，使進程懸置幾秒鐘並分配堆積的內存。版本 5.0.5、 3.0.2、 2.0.3並 1.1.13 修正問題。因應措施是清理傳遞給 'expand（）' 的字串，以確保不使用步長值 '0'。（CVE-2026-33750）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。