远程主机上运行的 Atlassian Confluence Server 版本受到公告 CONFSERVER-104500 中提及的一个漏洞的影响。

  - Axios 是基于 Promise 的 HTTP 客户端，用于浏览器和Node.js。From 1.16.1 until 1.20.0， RFC 2397 正则表达式允许在媒体类型分隔符的两侧使用斜线字符。应用程序传递包含大量斜线字符且不带逗号的受攻击者控制的畸形数据 URL。JavaScript 正则表达式引擎会探索许多分隔符位置，然后才拒绝 URL。
    同步过度回溯会阻断Node.js事件循环，造成拒绝服务。受影响的标识符为 fromDataURI、DATA_URL_PATTERN、data：。此问题已在 1.20.0 版本中修复。
    (CVE-2026-101903)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Atlassian Confluence < 9.2.22 / 10.2.x < 10.2.14 / 11.0.0 （CONFSERVER-104500）

high Nessus 插件 ID 368979

版本 1.2