远程主机上运行的 Atlassian Jira Service Management Data Center and Server （Jira Service Desk） 版本受到 JSDSERVER-16574 公告中提及的一个漏洞的影响。

  - brace-expansion 库生成包含通用前缀和后缀的任意字符串。在低于版本的 5.0.5、 3.0.2、 2.0.3和 1.1.13中，具有零步长值的大括号模式（例如“{1..2..0}”）会导致序列生成循环无限运行，从而使进程挂起数秒并分配堆内存。版本 5.0.5、 3.0.2和2.0.31.1.13修复该问题。变通方案为，审查传递给“expand（）”的字符串以确保不使用“0”的阶梯值。（CVE-2026-33750）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Atlassian Jira Service Management Data Center and Server 5.15.2 < 10.3.20 / 10.4.x < 11.3.5 （JSDSERVER-16574）

high Nessus 插件 ID 318800

版本 1.1