在遠端主機上執行的 Atlassian Jira Service Management 資料中心和伺服器 （Jira Service Desk） 版本受到 JSDSERVER-16727 公告中提及的弱點影響。

  - node-tar 是用於 Node.js 的 tar 封存操作程式庫。在之前， 7.5.21src/list.ts 中的 node-tar 的 filesFilter 使用遞迴 mapHas 協助程式在 tar.t（...） 或 tar.x（...） 收到非空成員選擇清單時，使用 path.dirname（） 向上遍歷封存項目路徑，並且沒有區段上限。在 Unpack[CHECKPATH] 套用 maxDepth 之前，具有數千個斜線分隔區段的特製 GNU L 或 PAX x 長路徑標頭會到達 src/parse.ts 的 Parser[CONSUMEHEADER] 中的 this.filter（entry.path， entry），從而造成無法擷取的 RangeError 堆疊溢位，從而終止非同步和串流Node.js消費者。7.5.21 版已修正此問題。(CVE-2026-73566)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Jira服務管理資料中心和伺服器 10.0.x < 10.3.18 / 10.4.x < 11.3.10 （JSDSERVER-16727）

high Nessus Plugin ID 348389

版本 1.1