在遠端主機上執行的 Atlassian Jira Service Management 資料中心和伺服器 （Jira Service Desk） 版本受到 JSDSERVER-16823 公告中提及的弱點影響。

  - Axios 是瀏覽器和Node.js的基於承諾的HTTP用戶端。從1.13.01.20.0直到 ，Http2Sessions 不會在 Axios HTTP/2 工作階段初始化或重複使用期間，為 ClientHttp2Session 安裝足夠的錯誤處理。要求使用 httpVersion： 2，而 ClientHttp2Session 會在工作階段初始化或重複使用期間發出錯誤。未處理的工作階段錯誤會逸出正常的 Promise 拒絕處理。
    未擷取的錯誤可能會終止Node.js處理程序並造成拒絕服務。1.20.0 版已修正此問題。(CVE-2026-101901)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Jira服務管理資料中心和伺服器< 10.3.24 / 11.3.x < 11.3.11 （JSDSERVER-16823）

high Nessus Plugin ID 367868

版本 1.1