远程主机上运行的 Atlassian Jira Service Management Data Center and Server （Jira Service Desk） 版本受到 JSDSERVER-16838 公告中提及的一个漏洞的影响。

  - fast-uri 在未验证的情况下序列化 URI 的端口组件。重构颁发机构时，userinfo 和 host 组件会转义，但端口会逐字串联，因此非数字序列的端口值可注入颁发机构分隔符，将预期主机降级为 userinfo，并将颁发机构指向受攻击者控制的主机。fast-uri 和 Node 的 URL 都以攻击者的主机身份读取回结果，没有错误，因此重新验证构建的 URI 无法捕获它。这会影响从零件构建 URI 并通过其对象窗体中的 serialize、normalize 或 equal 函数将不受信任的数据分配给端口组件的应用程序。此问题影响 fast-uri 之前2.4.6的版本、以前3.0.03.1.7的版本和4.0.04.1.4以前的版本。此问题已在 2.4.6、 和 4.1.4中3.1.7修复，其中根据 RFC 3986，recomposeAuthority 拒绝任何不是数字序列的端口。（CVE-2026-84292）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Atlassian Jira Service Management Data Center and Server 10.3.x < 10.3.25 / 11.3.x < 11.3.1 （JSDSERVER-16838）

high Nessus 插件 ID 367874

未找到依赖项