遠端主機上執行的 Atlassian Confluence Server 版本受到 CONFSERVER-104513 公告中所述弱點的影響。

  - nanoid （Nano ID） 之前 5.1.6 在 customAlphabet 和 customRandom 函式中包含無限迴圈。
    當這些函式的大小設定為 0 時，內部產生迴圈永遠不會滿足其結束條件，並無限期地旋轉，讓呼叫執行緒停擺。將未經驗證、攻擊者控制大小 0 傳遞給這些函式的應用程式會暴露於拒絕服務狀況。
    (CVE-2026-67213)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Confluence < 9.2.22 / 9.3.x < 10.2.19 / 11.0.0 （CONFSERVER-104513）

high Nessus Plugin ID 368959

版本 1.1