远程主机上运行的 Atlassian Jira Service Management Data Center and Server （Jira Service Desk） 版本受到 JSDSERVER-16839 公告中提及的一个漏洞的影响。

  - js-yaml 是一个 JavaScript YAML 解析器和转储器。在3.0.03.15.2处理合并密钥<<时，lib/js-yaml/loader.js 和 lib/loader.js 中的 from-till 、 4.3.2和 5.4.1maxTotalMergeKeys 不计算空映射来源。攻击者可将大量空映射别名化到许多合并目标中，造成 O（N * K） 处理，而 totalMergeKeys 保持不变且永远无法达到所配置的资源限制。因此，相对较小的 YAML 文档可造成解析不受信任的 YAML 的应用程序中长时间消耗 CPU，并且这些版本行默认启用合并处理。
    在 v3 和 v4 中，默认启用合并，因此严重性得分更高。在版本 3.15.2、 和 4.3.25.4.1中修复了此问题。（CVE-2026-84375）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Atlassian Jira Service Management Data Center and Server < 10.3.26 / 10.4.x < 11.3.12 （JSDSERVER-16839）

high Nessus 插件 ID 367873

未找到依赖项