远程主机上运行的 Atlassian Jira Service Management Data Center and Server （Jira Service Desk） 版本受到 JSDSERVER-16780 公告中提及的一个漏洞影响。

  - Netty 是一个事件驱动的异步网络应用程序框架。在低于 4.1.137.Final 和 4.2.17.Final 的版本中，默认的 io.netty.handler.ssl.SniHandler 构造函数使用 handler/src/main/java/io/netty/handler/ssl/SslClientHelloHandler.java 的 io.netty.handler.sslClientHelloHandler#decode 中的握手前 ClientHello 聚合路径，其中 handshakeBuffer.clear（） 和 writeBytes（） 会针对每条额外的 TLS 记录重新复制以前收到的所有正文字节。未经身份验证的远程对等可公告大型 ClientHello，并在数千条微小记录中发送其正文，造成 TLS 握手完成前对事件循环的二次 CPU 运用，并降低其他客户端的 TLS 处理能力。
    版本 4.1.137.Final 和 4.2.17.Final 已修复此问题。（CVE-2026-75596）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Atlassian Jira Service Management Data Center and Server 5.9.x < 10.3.25 / 10.4.x < 11.3.11 （JSDSERVER-16780）

high Nessus 插件 ID 367864

版本 1.2