根据其自我报告的版本号，远程主机上运行的 Atlassian Jira 应用程序版本低于 10.3.22 或 10.4.x 低于 11.3.7. 因此，它受到多种漏洞的影响，包括捆绑的第三方依赖关系中的缺陷：

- 捆绑的 axios 依存关系中的多种服务器端请求伪造 （SSRF） 漏洞。（CVE-2026-42043， CVE-2026-42038）

- 捆绑的 axios 依赖关系中的污染漏洞原型。（CVE-2026-40175）

- 捆绑的 Apache Tomcat 依存关系中的一个注入漏洞。（CVE-2026-41293）

- 捆绑的 Apache Tomcat 依存关系中存在中断的认证和会话管理漏洞。（CVE-2026-43512）

- 捆绑的 Apache Tomcat 依存关系中的一个不当授权漏洞。（CVE-2026-43515）

- 捆绑的 Netty 依存关系中的多种 HTTP 请求走私漏洞。（CVE-2026-42584， CVE-2026-42585， CVE-2026-33870）

- 捆绑的 axios 依存关系中的多种注入漏洞。（CVE-2026-42264， CVE-2026-42035， CVE-2026-42033）

- 捆绑的 Netty 依赖关系中的拒绝服务漏洞。（CVE-2026-33871）

- 捆绑的 react-router 依赖关系中的远程代码执行漏洞。（CVE-2026-42211）

- 捆绑的 turbo-stream 依存关系中的跨站脚本 （XSS） 漏洞。（CVE-2026-34077）

- 捆绑的 Apache Tomcat 依存关系中的信息泄露漏洞。（CVE-2026-34487）

- 捆绑的 Apache Tomcat 依存关系中的拒绝服务漏洞。（CVE-2026-41284）

- 捆绑的第 n-check 依存关系中的拒绝服务漏洞。（CVE-2021-3803）

- 捆绑的 Apache Tomcat 依存关系中的业务逻辑漏洞。（CVE-2026-43513）

- 捆绑的 minimatch 依赖关系中的多种拒绝服务漏洞。（CVE-2026-27903， CVE-2026-27904）

- 捆绑的 react-router 依赖关系中的拒绝服务漏洞。（CVE-2026-42342）

- 捆绑的 Apache Tomcat 依存关系中的加密漏洞。（CVE-2026-34486）

- 捆绑的 axios 依存关系中的远程代码执行漏洞。（CVE-2026-44495）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - React Router 是 React 的路由器。在 react-router 版本7.14.x和 2.10.0 @remix-run/server-runtime 版本2.17.4中7.0.0，某些特制的请求可能会通过 __manifest 端点中的无限路径扩展，消耗不成比例的服务器资源，从而导致响应时间下降和/或最终用户无法获得服务。这会影响 React Router Framework Mode 应用程序以及 Remix 应用程序。此问题不影响使用声明模式 （'<BrowserRouter>'） 或数据模式 （'createBrowserRouter/<RouterProvider>'） 的应用程序。react-router 版本 7.15.0 和 @remix-run/server-runtime 版本 2.17.5中已修复此问题。（CVE-2026-42342）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115704	Atlassian Jira < 10.4.x < 11.3.7 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115703	Atlassian Jira < 10.3.22 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
325122	Linux Distros 未修补的漏洞：CVE-2026-42342	Nessus	Misc.	2026/7/5	2026/11/6	high

检测

插件搜索

high

high

high