Atlassian Jira Service Management Data Center and Server < 10.3.26 / 10.4.x < 11.3.12 （JSDSERVER-16839）
high Nessus 插件 ID 367873
语言：
简介
远程 Atlassian Jira Service Management Data Center and Server (Jira Service Desk) 主机缺少安全更新。描述
远程主机上运行的 Atlassian Jira Service Management Data Center and Server （Jira Service Desk） 版本受到 JSDSERVER-16839 公告中提及的一个漏洞的影响。- js-yaml 是一个 JavaScript YAML 解析器和转储器。在3.0.03.15.2处理合并密钥<<时，lib/js-yaml/loader.js 和 lib/loader.js 中的 from-till 、 4.3.2和 5.4.1maxTotalMergeKeys 不计算空映射来源。攻击者可将大量空映射别名化到许多合并目标中，造成 O（N * K） 处理，而 totalMergeKeys 保持不变且永远无法达到所配置的资源限制。因此，相对较小的 YAML 文档可造成解析不受信任的 YAML 的应用程序中长时间消耗 CPU，并且这些版本行默认启用合并处理。
在 v3 和 v4 中，默认启用合并，因此严重性得分更高。在版本 3.15.2、 和 4.3.25.4.1中修复了此问题。（CVE-2026-84375）
请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级到 Atlassian Jira Service Management Data Center and Server 10.3.26、11.3.12 版或更高版本。另见
插件详情
严重性: High
ID: 367873
文件名: jira_service_desk_JSDSERVER-16839.nasl
版本: 1.1
类型: Local
代理: windows, macosx, unix
系列: Misc.
发布时间: 2026/10/20
最近更新时间: 2026/10/20
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.7
百分位: 96.05
CVSS v2
风险因素: High
基本分数: 7.8
时间分数: 5.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:C
CVSS 分数来源: CVE-2026-84375
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 6.5
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:atlassian:jira_service_desk
必需的 KB 项: installed_sw/JIRA Service Desk Application
易利用性: No known exploits are available
补丁发布日期: 2026/10/16
漏洞发布日期: 2026/9/1
参考资料信息
CVE: CVE-2026-84375