在遠端主機上執行的 Atlassian Jira Service Management 資料中心和伺服器 （Jira Service Desk） 版本受到 JSDSERVER-16700 公告中提及的弱點影響。

  - Netty 是用於開發通訊協定伺服器和用戶端的網路應用程式架構。在 4.2.0.Final 到 4.2.15.Final 和 4.1.0.Final 到 4.1.135.Final 版本中，Netty 的 SPDY-to-HTTP 編解碼器中的 'SpdyHttpDecoder' 處理常式在處理具有 'FLAG_FIN=0' 的用戶端啟動的 'SYN_STREAM' 框架時，會配置集區的 'ByteBuf'，並將部分建構的 'FullHttpRequest' 儲存在 'messageMap' 中;當遠端對等體為該資料流傳送「RST_STREAM」或累積內容超過「maxContentLength」時，解碼器會移除該項目，但不會釋放池化的「ByteBuf」，從而導致本機記憶體耗盡。
    此問題已在 4.1.136.Final 版和 4.2.16.Final 版中修正。(CVE-2026-56745)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Atlassian Jira服務管理資料中心和伺服器 10.0.x < 10.3.24 / 10.4.x < 11.3.10 （JSDSERVER-16700）

high Nessus Plugin ID 371392

找不到依附元件