远程主机上运行的 Atlassian Jira Service Management Data Center and Server （Jira Service Desk） 版本受到 JSDSERVER-16822 公告中提及的一个漏洞的影响。

  - Axios 是基于 Promise 的 HTTP 客户端，用于浏览器和Node.js。从 1.13.0 直到 1.20.0，Axios HTTP/2 请求设置不会一致应用代理设置和呼叫方提供的 DNS 查找策略。HTTPS 请求使用具有明确 config.proxy 或环境衍生代理设置的 httpVersion： 2，或者依赖调用程序提供的 config.lookup DNS 策略。HTTP/2 路径可以在无配置代理行为的情况下连接，或者在 http2.connect（） 之前不应用调用程序提供的 config.lookup 策略。请求可绕过预期代理路由或调用程序提供的 DNS 解析策略。此问题已在 1.20.0 版本中修复。(CVE-2026-101898)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Atlassian Jira Service Management Data Center and Server < 10.3.24 / 11.3.x < 11.3.11 （JSDSERVER-16822）

high Nessus 插件 ID 367890

未找到依赖项