远程主机上运行的 Atlassian Confluence Server 版本受到公告 CONFSERVER-104501 中提及的一个漏洞的影响。

  - 快速 URI 版本 2.3.1 通过 3.1.2 且 4.0.0 无法规范化 HTTP 系列 URL 的 Unicode （IDN） 主机名。IDN 转换路径会调用全局 URL 构造函数中不存在的帮助程序，在 normalize（） 和 equal（） 仍返回不同于兼容 WHATWG 的 URL 解析器的值时，静默地保留主机的原始 Unicode 格式。如果应用程序在将相同的 URL 传递到 Node 的 URL 或提取之前使用快速 URI 执行基于主机的策略（拒绝列表、回路过滤、重定向验证、出站代理路由），则可以在两个实现将相同的输入解析到不同的主机时绕过。修补程序：升级到行或4.0.1行的4.x3.x快速 uri3.1.3。
    变通方案：使用用于实际请求的相同 URL 解析器强制执行主机策略，或在策略检查前拒绝非 ASCII 主机。（CVE-2026-13676）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Atlassian Confluence 9.1.x < 9.2.24 / 9.3.x < 10.2.19 / 11.0.0 （CONFSERVER-104501）

high Nessus 插件 ID 368963

未找到依赖项