遠端主機上執行的 Atlassian Confluence Server 版本受到 CONFSERVER-104520 公告中提及的弱點影響。

  - Netty 是一個非同步、事件驅動的網路應用程式框架。在 4.1.137.Fina 和 4.2.17.Final 之前，io.netty.handler.ssl.SslClientHelloHandler#decode 會在讀取四位元組 TLS 交握標頭之前檢查錯誤的位移，因此交握標頭跨越記錄的 ClientHello 可能會導致 IndexOutOfBoundsException 並叫用 select（ctx， null）。這會選取預設的 SslContext，而不是 SNI 特定的內容。在 per-SNI clientAuth=REQUIRE 是唯一的相互 TLS 閘道、預設 SslContext 使用 clientAuth=NONE 或 clientAuth=OPTIONAL，且不存在應用程式層憑證驗證的部署中，未經驗證的遠端攻擊者可以略過受保護路由的相互 TLS 需求。此問題已在 4.1.137.Final 和 4.2.17.Final 版中修正。（CVE-2026-75595）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Confluence < 9.2.26 / 9.3.x < 10.2.19 / 11.0.0 （CONFSERVER-104520）

critical Nessus Plugin ID 368977

版本 1.1