远程主机上运行的 Atlassian Jira Service Management Data Center and Server （Jira Service Desk） 版本受到公告 JSDSERVER-16576 中提及的一个漏洞的影响。

  - jackson-core 包含 Jackson Data Processor 使用的核心低级增量（流）解析器和发生器抽象。从版本 3.0.0 到以前版本 3.1.0，从 java.io.DataInput 源解析时使用的 UTF8DataInputJsonParser 绕过了 StreamReadConstraints 中定义的 maxNestingDepth 约束（默认值：500）。在 ReaderBasedJsonParser 中发现一个类似的问题。这允许用户提供含有过量嵌套的 JSON 文档，这可在处理结构时造成 StackOverflowError，进而导致拒绝服务 （DoS）。已在版本 3.1.0 中修补此问题。
    (CVE-2026-29062)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Atlassian Jira Service Management 数据中心和服务器 11.2.0 < 11.3.5 （JSDSERVER-16576）

high Nessus 插件 ID 316516

未找到变更日志