在遠端主機上執行的 Atlassian Jira Service Management 資料中心和伺服器 （Jira Service Desk） 版本受到 JSDSERVER-16833 公告中提及的弱點影響。

  - nanoid （Nano ID） 之前 5.1.6 在 customAlphabet 和 customRandom 函式中包含無限迴圈。
    當這些函式的大小設定為 0 時，內部產生迴圈永遠不會滿足其結束條件，並無限期地旋轉，讓呼叫執行緒停擺。將未經驗證、攻擊者控制大小 0 傳遞給這些函式的應用程式會暴露於拒絕服務狀況。
    (CVE-2026-67213)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Jira服務管理資料中心和伺服器 10.0.x < 10.3.26 / 10.4.x < 11.3.12 （JSDSERVER-16833）

high Nessus Plugin ID 367872

找不到依附元件