如 JSDSERVER-16491 公告中所述远程主机上运行的 Atlassian Jira Service Management Data Center 和 Server (Jira Service Desk) 版本受到一个漏洞的影响。

  - qs解析模块中的不当输入验证漏洞允许 HTTP DoS。此问题会影响 qs 6.14.1，摘要qs 中的 arrayLimit 选项未强制实施括号标记 (a[]=1&a[]=2) 限制从而允许攻击者通过内存耗尽造成拒绝服务。使用 arrayLimit 进行 DoS 保护的应用程序容易受到攻击。详细信息arrayLimit 选项仅检查索引表示法 (a[0]=1&a[1]=2) 的限制但对于括号表示法 (a[]=1&a[]=2)则完全绕过限制。有漏洞的代码 (lib/parse.js:159-162) if (root === '[]' && options.parseArrays) { obj = utils.combine([], leaf); // 无 arrayLimit 检查 } 工作代码 (lib/parse.js:175)else if (index <= options.arrayLimit) { // 在此处检查限制 obj = []; obj[index] = leaf;第 159 行的括号标记处理程序使用 utils.combine([], leaf) 时未针对 options.arrayLimit 进行验证而第 175 行的索引标记会在创建数组之前检查 index <= options.arrayLimit。PoCTest 1 - 基本绕过npm install qs const qs = require('qs'); const result = qs.parse('a[]=1&a[]=2&a[]=3&a[]=4&a[]=5&a[]=6', { arrayLimit: 5 });
    console.log(result.a.length); // 输出：6 个上限应为 5 个 测试 2 - DoS 演示：const qs = require('qs'); const attack = 'a[]=' + Array(10000).fill('x').join('&a[]='); const result = qs.parse(attack, { arrayLimit: 100 }); console.log(result.a.length); // 输出：10000（最大值应为 100） 配置：* arrayLimit: 5 (test 1) 或 arrayLimit: 100 (test 2) * 使用括号符号a[]=value未编制索引 a[0]=value影响拒绝因内存耗尽而导致服务损坏。影响使用 qs.parse() 且具有用户控制的输入和 arrayLimit 进行保护的应用程序。攻击场景* 攻击者发送 HTTP 请求
    GET /api/search?filters[]=x&filters[]=x&...&filters[]=x超过 100,000 次 * 使用 qs.parse(query, { arrayLimit: 100 }) 进行解析 * qs 忽略限制、进行解析* 服务器内存耗尽应用程序崩溃或失去响应 * 服务不可供所有用户使用 实际影响* 单个恶意请求即可导致服务器崩溃 * 无需身份验证 * 易于自动化和扩展 * 影响使用括号符号CVE-2025-15284)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Atlassian Jira Service Management Data Center 和 Server 10.3.x < 10.3.16 (JSDSERVER-16491)

medium Nessus 插件 ID 297642

版本 1.3