Atlassian Jira Service Management Data Center and Server 5.15.2 < 10.3.20 / 10.4.x < 11.3.5 （JSDSERVER-16574）

high Nessus 插件 ID 318800

语言：

简介

远程 Atlassian Jira Service Management Data Center and Server (Jira Service Desk) 主机缺少安全更新。

描述

远程主机上运行的 Atlassian Jira Service Management Data Center and Server （Jira Service Desk）版本受到 JSDSERVER-16574 公告中提及的一个漏洞的影响。

- brace-expansion 库生成包含通用前缀和后缀的任意字符串。在低于版本的 5.0.5、 3.0.2、 2.0.3和 1.1.13中，具有零步长值的大括号模式（例如“{1..2..0}”）会导致序列生成循环无限运行，从而使进程挂起数秒并分配堆内存。版本 5.0.5、 3.0.2和2.0.31.1.13修复该问题。变通方案为，审查传递给“expand（）”的字符串以确保不使用“0”的阶梯值。（CVE-2026-33750）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。