远程主机上运行的 Atlassian Confluence Server 版本受到公告 CONFSERVER-104433 中提及的一个漏洞的影响。

  - Netty 是用于开发协议服务器和客户端的网络应用程序框架。在版本 4.1.135.Final 和 4.2.15.Final 之前，Netty 的 DnsResolveContext 无法验证 DNS 响应中 CNAME 记录的来源（范围）。版本 4.1.135.Final 和 4.2.15.Final 修补了此问题。
    (CVE-2026-45674)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Atlassian Confluence 7.4.x < 9.2.24 / 9.3.x < 10.2.17 （CONFSERVER-104433）

critical Nessus 插件 ID 351476

版本 1.1