远程主机上运行的 Atlassian Jira Service Management Data Center and Server （Jira Service Desk） 版本受到 JSDSERVER-16796 公告中提及的一个漏洞的影响。

  - 在 Java 1.85版本之前的 Bouncy Castle 中，OER 解析器递归对自引用 IEEE 1609.2 方案不设深度限制。此问题还会影响低于 的 Bouncy Castle for Java LTS 2.73.12以及低于 bcutil-fips（2.0.X系列）和2.1.72.1.X（系列）的 Bouncy Castle for Java FIPS 2.0.7 （BC-FJA）。（CVE-2026-59645）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Atlassian Jira Service Management Data Center and Server 5.11.x < 10.3.25 / 10.4.x < 11.3.11 （JSDSERVER-16796）

high Nessus 插件 ID 367911

未找到依赖项