远程主机上运行的 Atlassian Confluence Server 版本受到公告 CONFSERVER-104514 中提及的一个漏洞的影响。

  - nanoid （Nano ID） 之前 3.3.16 ， 5.1.16 在其非安全模块 （nanoid/non-secure） 的 customAlphabet 和 nanoid 函数中包含无限循环。为这些函数指定负大小时，循环计数器将从负值递减，并且永远不会达到其终止条件，无限旋转并挂起调用线程。如果应用程序将未经验证的、受攻击者控制的负大小传递至这些函数，则会面临拒绝服务情况。（CVE-2026-67214）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Atlassian Confluence < 9.2.22 / 9.3.x < 10.2.19 / 11.0.0 （CONFSERVER-104514）

high Nessus 插件 ID 368978

版本 1.3