在遠端主機上執行的 Atlassian Jira Service Management 資料中心和伺服器 （Jira Service Desk） 版本受到 JSDSERVER-16780 公告中提及的弱點影響。

  - Netty 是一個非同步、事件驅動的網路應用程式框架。在 4.1.137.Final 和 4.2.17.Final 之前，預設的 io.netty.handler.ssl.SniHandler 建構函式會在 io.netty.handler.ssl.SslClientHelloHandler#decode 的 handler/src/main/java/io/netty/handler/ssl/SslClientHelloHandler.java 中使用交握前 ClientHello 彙總路徑，其中 handshakeBuffer.clear（） 和 writeBytes（） 會針對每增加一筆TLS記錄重新複製所有先前收到的內文位元組。未經驗證的遠端對等體可以通告大型 ClientHello，並在數千個微小記錄中傳遞其內文，從而在 TLS 交握完成之前在事件迴圈上造成二次 CPU 工作，並降低其他用戶端的 TLS 處理能力。
    此問題已在 4.1.137.Final 和 4.2.17.Final 版中修正。（CVE-2026-75596）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Jira服務管理資料中心和伺服器 5.9.x < 10.3.25 / 10.4.x < 11.3.11 （JSDSERVER-16780）

high Nessus Plugin ID 367864

版本 1.1