远程主机上运行的 Atlassian Jira Service Management Data Center and Server （Jira Service Desk） 版本受到 JSDSERVER-16826 公告中提及的一个漏洞的影响。

  - Axios 是基于 Promise 的 HTTP 客户端，用于浏览器和Node.js。From 1.15.0 until 1.20.0， Axios shouldBypassProxy 应用二次结尾点正则表达式来重定向主机名。已配置 HTTP_PROXY 或 HTTPS_PROXY，NO_PROXY 或 no_proxy 为非空，重定向遵循，并且构建的重定向位置包含许多点，其后跟一个非点字符。Hostname.replace（/.+$/， ''） 在处理构建的重定向主机名时按二次方回溯。同步正则表达式处理可阻断Node.js事件循环并造成拒绝服务。此问题已在 1.20.0 版本中修复。(CVE-2026-101906)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Atlassian Jira Service Management Data Center and Server < 10.3.24 / 11.3.x < 11.3.11 （JSDSERVER-16826）

high Nessus 插件 ID 367913

版本 1.1