There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - ZRender is a lightweight graphic library providing 2d draw for Apache ECharts. In versions prior to 5.2.1,
    using `merge` and `clone` helper methods in the `src/core/util.ts` module results in prototype pollution.
    It affects the popular data visualization library Apache ECharts, which uses and exports these two methods
    directly. The GitHub Security Advisory page for this vulnerability contains a proof of concept. This issue
    is patched in ZRender version 5.2.1. One workaround is available: Check if there is `__proto__` in the
    object keys. Omit it before using it as an parameter in these affected methods. Or in `echarts.util.merge`
    and `setOption` if project is using ECharts. (CVE-2021-39227)

遠端主機上執行的 Atlassian Jira Service Management Data Center and Server (Jira Service Desk) 版本受到 JSDSERVER-16470 公告中所提及的一個弱點影響。

  - ZRender 是輕量型圖庫提供適用於 Apache ECharts 的 2d 繪圖。在 5.2.1之前的版本中使用 `src/core/util.ts` 模組中的 `merge` 和 `clone` 協助程式方法會導致原型污染。
    它會影響熱門的資料視覺化程式庫 Apache ECharts而後者會直接使用和匯出這兩種方法。針對此弱點的 GitHub 安全性公告頁麵包含概念證明。此問題已在 ZRender 版本 5.2.1中修補。有一個可用的因應措施檢查物件金鑰中是否有 `__proto__`。在將其用作這些受影響方法中的參數之前將其省略。如果專案使用 ECharts則在 `echarts.util.merge` 和 `setOption` 中。 (CVE-2021-39227)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

如 JSDSERVER-16470 公告中所述远程主机上运行的 Atlassian Jira Service Management Data Center 和 Server (Jira Service Desk) 版本受到漏洞的影响。

  - ZRender 是一个为 Apache ECharts 提供 2d 绘制的轻量级图形库。在低于 5.2.1的版本中使用“src/core/util.ts”模块中的“merge”和“clone”辅助方法会造成原型污染。
    它会影响常见的数据可视化库 Apache ECharts该库会直接使用并导出这两种方法。此漏洞的 GitHub 安全公告页面包含概念验证。此问题已在 ZRender 5.2.1版中修补。有一个变通方案：检查对象密钥中是否存在“__proto__”。在将其用作这些受影响方法中的参数之前将其省略。或如果项目使用 ECharts则在“echarts.util.merge”和“setOption”中。 (CVE-2021-39227)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストで実行されているAtlassian Jira Service Management Data CenterとServerJira Service Deskのバージョンは、JSDSERVER-16470アドバイザリに記載されている脆弱性の影響を受けます。

  - ZRender は、Apache ECharts 用の 2d 描画を提供する軽量グラフィックライブラリです。 5.2.1より前のバージョンでは、「src/core/util.ts」モジュールで「merge」と「clone」ヘルパーメソッドを使用すると、プロトタイプ汚染が発生します。
    これは、これら2つのメソッドを直接使用しエクスポートする一般的なデータ視覚化ライブラリApache EChartsに影響を与えます。この脆弱性に関する GitHub セキュリティアドバイザリページには、概念実証が含まれています。この問題は ZRender バージョン 5.2.1でパッチされています。1 つの回避策を利用できますオブジェクトキーに「__proto__」があるかどうかをチェックします。これらの影響を受けるメソッドのパラメーターとして使用する前にこれを省略します。または、プロジェクトが ECharts を使用している場合は、「echarts.util.merge」および「setOption」内。CVE-2021-39227

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Atlassian Jira Service Management Data Center and Server (Jira Service Desk) running on the remote host is affected by a vulnerability as referenced in the JSDSERVER-16470 advisory.

  - ZRender is a lightweight graphic library providing 2d draw for Apache ECharts. In versions prior to 5.2.1,     using `merge` and `clone` helper methods in the `src/core/util.ts` module results in prototype pollution.
    It affects the popular data visualization library Apache ECharts, which uses and exports these two methods     directly. The GitHub Security Advisory page for this vulnerability contains a proof of concept. This issue     is patched in ZRender version 5.2.1. One workaround is available: Check if there is `__proto__` in the     object keys. Omit it before using it as an parameter in these affected methods. Or in `echarts.util.merge`     and `setOption` if project is using ECharts. (CVE-2021-39227)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
414536	SCA: security update for zrender (GHSA-fhv8-fx5f-7fxf)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	critical
414536	SCA: security update for zrender (GHSA-fhv8-fx5f-7fxf)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	critical
293764	Atlassian Jira Service Management Data Center and Server 10.3.x< 10.3.14 / 11.0.x < 11.3.0 (JSDSERVER-16470)	Nessus	Misc.	2026/1/20	2026/1/20	critical
293764	Atlassian Jira Service Management Data Center 和 Server 10.3.x< 10.3.14 / 11.0.x < 11.3.0 (JSDSERVER-16470)	Nessus	Misc.	2026/1/20	2026/1/20	critical
293764	Atlassian Jira Service Management Data Center and Server 10.3.x< 10.3.14 / 11.0.x < 11.3.0 JSDSERVER-16470	Nessus	Misc.	2026/1/20	2026/1/20	critical
293764	Atlassian Jira Service Management Data Center and Server 10.3.x< 10.3.14 / 11.0.x < 11.3.0 (JSDSERVER-16470)	Nessus	Misc.	2026/1/20	2026/1/20	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical