远程主机上运行的 Atlassian Jira Service Management Data Center and Server （Jira Service Desk） 版本受到 JSDSERVER-16700 公告中提及的漏洞影响。

  - Netty 是用于开发协议服务器和客户端的网络应用程序框架。在版本 4.2.0.Final 至 4.2.15.Final 和 4.1.0.Final 至 4.1.135.Final 中，当处理客户端启动的 'FLAG_FIN=0' 的 'SYN_STREAM' 帧时，Netty 的 SPDY-to-HTTP 编解码器中的“SpdyHttpDecoder”处理程序会分配一个池的 'ByteBuf'，并将部分构造的 'FullHttpRequest' 存储在 'messageMap' 中;当远程对等机为该流发送“RST_STREAM”或者累积的内容超过“maxContentLength”时，解码器会删除该条目但不会释放池化的“ByteBuf”，从而造成本地内存耗尽。
    版本 4.1.136.Final 和 4.2.16.Final 已修复此问题。(CVE-2026-56745)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Atlassian Jira Service Management Data Center and Server 10.0.x < 10.3.24 / 10.4.x < 11.3.10 （JSDSERVER-16700）

high Nessus 插件 ID 371392

版本 1.1