根據其自我報告的版本號碼，在遠端主機上執行的 Atlassian Jira 應用程式早 10.3.22 於或 10.4.x 早於 11.3.7。因此，它受到多個漏洞的影響，包括捆綁的第三方依賴項中的缺陷：

- 隨附的 axios 相依性中存在多個伺服器端要求偽造 （SSRF） 弱點。（CVE-2026-42043， CVE-2026-42038）

- 捆綁的 axios 相依性中的污染弱點原型。（CVE-2026-40175）

- 隨附的 Apache Tomcat 相依性中的插入弱點。（CVE-2026-41293）

- 隨附的 Apache Tomcat 相依性中存在損毀的驗證和工作階段管理弱點。（CVE-2026-43512）

- 隨附的 Apache Tomcat 相依性中存在不當授權弱點。（CVE-2026-43515）

- 隨附的 Netty 相依性中存在多個 HTTP 要求走私弱點。（CVE-2026-42584， CVE-2026-42585， CVE-2026-33870）

- 隨附的 axios 相依性中存在多個插入弱點。（CVE-2026-42264， CVE-2026-42035， CVE-2026-42033）

- 隨附的 Netty 相依性中存在拒絕服務弱點。（CVE-2026-33871）

- 捆綁的 react-router 相依性中的遠端程式碼執行弱點。（CVE-2026-42211）

- 隨附的 turbo-stream 相依性中的跨網站指令碼 （XSS） 弱點。（CVE-2026-34077）

- 隨附的 Apache Tomcat 相依性中存在資訊洩漏弱點。（CVE-2026-34487）

- 隨附的 Apache Tomcat 相依性中存在拒絕服務弱點。（CVE-2026-41284）

- 隨附的 nth-check 相依性中存在拒絕服務弱點。（CVE-2021-3803）

- 隨附的 Apache Tomcat 相依性中的商業邏輯弱點。（CVE-2026-43513）

- 捆綁的小型比對相依性中存在多個拒絕服務弱點。（CVE-2026-27903， CVE-2026-27904）

- 捆綁的 react-router 相依性中存在拒絕服務弱點。（CVE-2026-42342）

- 隨附的 Apache Tomcat 相依性中存在密碼編譯弱點。（CVE-2026-34486）

- 隨附的 axios 相依性中存在遠端程式碼執行弱點。（CVE-2026-44495）

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

According to its self-reported version number, the Atlassian Jira application running on the remote host is prior to 10.3.22 or 10.4.x prior to 11.3.7. It is, therefore, affected by multiple vulnerabilities, including flaws in bundled third-party dependencies :

- Multiple server-side request forgery (SSRF) vulnerabilities in the bundled axios dependency. (CVE-2026-42043, CVE-2026-42038)

- A prototype pollution vulnerability in the bundled axios dependency. (CVE-2026-40175)

- An injection vulnerability in the bundled Apache Tomcat dependency. (CVE-2026-41293)

- A broken authentication and session management vulnerability in the bundled Apache Tomcat dependency. (CVE-2026-43512)

- An improper authorization vulnerability in the bundled Apache Tomcat dependency. (CVE-2026-43515)

- Multiple HTTP request smuggling vulnerabilities in the bundled Netty dependency. (CVE-2026-42584, CVE-2026-42585, CVE-2026-33870)

- Multiple injection vulnerabilities in the bundled axios dependency. (CVE-2026-42264, CVE-2026-42035, CVE-2026-42033)

- A denial of service vulnerability in the bundled Netty dependency. (CVE-2026-33871)

- A remote code execution vulnerability in the bundled react-router dependency. (CVE-2026-42211)

- A cross-site scripting (XSS) vulnerability in the bundled turbo-stream dependency. (CVE-2026-34077)

- An information disclosure vulnerability in the bundled Apache Tomcat dependency. (CVE-2026-34487)

- A denial of service vulnerability in the bundled Apache Tomcat dependency. (CVE-2026-41284)

- A denial of service vulnerability in the bundled nth-check dependency. (CVE-2021-3803)

- A business logic vulnerability in the bundled Apache Tomcat dependency. (CVE-2026-43513)

- Multiple denial of service vulnerabilities in the bundled minimatch dependency. (CVE-2026-27903, CVE-2026-27904)

- A denial of service vulnerability in the bundled react-router dependency. (CVE-2026-42342)

- A cryptographic vulnerability in the bundled Apache Tomcat dependency. (CVE-2026-34486)

- A remote code execution vulnerability in the bundled axios dependency. (CVE-2026-44495)

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモートホストで実行されているAtlassianのJiraアプリケーションは、10.3.22より前または10.4.x11.3.7より前のものです。このため、バンドルされたサードパーティ依存関係の欠陥を含む複数の脆弱性の影響を受けます:

- バンドルされた axios の依存関係における複数のサーバー側のリクエスト偽造(SSRF)の脆弱性。(CVE-2026-42043、 CVE-2026-42038)

- バンドルされた axios の依存関係のプロトタイプ汚染の脆弱性。(CVE-2026-40175)

- バンドルされた Apache Tomcat 依存関係のインジェクション脆弱性。(CVE-2026-41293)

- バンドルされた Apache Tomcat 依存関係における壊れた認証およびセッション管理の脆弱性。(CVE-2026-43512)

- バンドルされた Apache Tomcat 依存関係の不適切な認証の脆弱性。(CVE-2026-43515)

- バンドルされた Netty 依存関係における複数の HTTP リクエストスマグリングの脆弱性。(CVE-2026-42584、 CVE-2026-42585、 CVE-2026-33870)

- バンドルされた axios 依存関係における複数のインジェクションの脆弱性。(CVE-2026-42264、 CVE-2026-42035、 CVE-2026-42033)

- バンドルされた Netty 依存関係でのサービス拒否の脆弱性。(CVE-2026-33871)

- バンドルされた react-router 依存関係におけるリモートコードの実行の脆弱性。(CVE-2026-42211)

- バンドルされた turbo-stream 依存関係におけるクロスサイトスクリプティング(XSS)の脆弱性。(CVE-2026-34077)

- バンドルされた Apache Tomcat 依存関係の情報漏洩の脆弱性。(CVE-2026-34487)

- バンドルされた Apache Tomcat の依存関係でのサービス拒否の脆弱性。(CVE-2026-41284)

- バンドルされた nth-check の依存関係でのサービス拒否の脆弱性。(CVE-2021-3803)

- バンドルされた Apache Tomcat 依存関係におけるビジネスロジックの脆弱性。(CVE-2026-43513)

- バンドルされたミニマッチ依存関係における複数のサービス拒否の脆弱性。(CVE-2026-27903、 CVE-2026-27904)

- バンドルされた react-router 依存関係でのサービス拒否の脆弱性。(CVE-2026-42342)

- バンドルされた Apache Tomcat 依存関係の暗号化脆弱性。(CVE-2026-34486)

- バンドルされた axios の依存関係におけるリモートコードの実行の脆弱性。(CVE-2026-44495)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其自我报告的版本号，远程主机上运行的 Atlassian Jira 应用程序版本低于 10.3.22 或 10.4.x 低于 11.3.7. 因此，它受到多种漏洞的影响，包括捆绑的第三方依赖关系中的缺陷：

- 捆绑的 axios 依存关系中的多种服务器端请求伪造 （SSRF） 漏洞。（CVE-2026-42043， CVE-2026-42038）

- 捆绑的 axios 依赖关系中的污染漏洞原型。（CVE-2026-40175）

- 捆绑的 Apache Tomcat 依存关系中的一个注入漏洞。（CVE-2026-41293）

- 捆绑的 Apache Tomcat 依存关系中存在中断的认证和会话管理漏洞。（CVE-2026-43512）

- 捆绑的 Apache Tomcat 依存关系中的一个不当授权漏洞。（CVE-2026-43515）

- 捆绑的 Netty 依存关系中的多种 HTTP 请求走私漏洞。（CVE-2026-42584， CVE-2026-42585， CVE-2026-33870）

- 捆绑的 axios 依存关系中的多种注入漏洞。（CVE-2026-42264， CVE-2026-42035， CVE-2026-42033）

- 捆绑的 Netty 依赖关系中的拒绝服务漏洞。（CVE-2026-33871）

- 捆绑的 react-router 依赖关系中的远程代码执行漏洞。（CVE-2026-42211）

- 捆绑的 turbo-stream 依存关系中的跨站脚本 （XSS） 漏洞。（CVE-2026-34077）

- 捆绑的 Apache Tomcat 依存关系中的信息泄露漏洞。（CVE-2026-34487）

- 捆绑的 Apache Tomcat 依存关系中的拒绝服务漏洞。（CVE-2026-41284）

- 捆绑的第 n-check 依存关系中的拒绝服务漏洞。（CVE-2021-3803）

- 捆绑的 Apache Tomcat 依存关系中的业务逻辑漏洞。（CVE-2026-43513）

- 捆绑的 minimatch 依赖关系中的多种拒绝服务漏洞。（CVE-2026-27903， CVE-2026-27904）

- 捆绑的 react-router 依赖关系中的拒绝服务漏洞。（CVE-2026-42342）

- 捆绑的 Apache Tomcat 依存关系中的加密漏洞。（CVE-2026-34486）

- 捆绑的 axios 依存关系中的远程代码执行漏洞。（CVE-2026-44495）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - React Router is a router for React. In versions 7.0.0 through 7.14.x of react-router and versions 2.10.0
    through 2.17.4 of @remix-run/server-runtime, certain crafted requests can consume disproportionate server
    resources via unbounded path expansion in the __manifest endpoint, resulting in response time degradation
    and/or service unavailability for end users. This affects React Router Framework Mode applications as well
    as Remix applications. This does not impact applications using Declarative Mode (`<BrowserRouter>`) or
    Data Mode (`createBrowserRouter/<RouterProvider>`). This is patched in react-router version 7.15.0 and
    @remix-run/server-runtime version 2.17.5. (CVE-2026-42342)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - React Router 是 React 的路由器。在 react-router 版本7.14.x和 2.10.0 @remix-run/server-runtime 版本2.17.4中7.0.0，某些特制的请求可能会通过 __manifest 端点中的无限路径扩展，消耗不成比例的服务器资源，从而导致响应时间下降和/或最终用户无法获得服务。这会影响 React Router Framework Mode 应用程序以及 Remix 应用程序。此问题不影响使用声明模式 （'<BrowserRouter>'） 或数据模式 （'createBrowserRouter/<RouterProvider>'） 的应用程序。react-router 版本 7.15.0 和 @remix-run/server-runtime 版本 2.17.5中已修复此问题。（CVE-2026-42342）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - React Router 是 React 的路由器。在 react-router 版本7.14.x和 2.10.02.17.4 @remix-run/server-runtime 版本中7.0.0，某些特製的請求可能會透過 __manifest 端點中的無限路徑擴展消耗不成比例的伺服器資源，導致回應時間下降和/或最終使用者無法使用服務。這會影響 React Router Framework Mode 應用程式以及 Remix 應用程式。這不會影響使用宣告模式 （'<BrowserRouter>'） 或資料模式 （'createBrowserRouter/<RouterProvider>'） 的應用程式。這在 react-router 版本 7.15.0 和 @remix-run/server-runtime 版本 2.17.5中進行了修補。（CVE-2026-42342）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートの SUSE Linux SLES15 ホストには、SUSE-SU-2026:4606-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    golang-github-prometheus-prometheus はバージョン 3.13.2 に更新されました:

    - セキュリティ問題:

      * CVE-2026-39821:Punycode ラベル処理における検証バイパスおよび権限昇格を修正しました(bsc#1266608)
      * CVE-2026-56852:unicode/norm 処理における切り捨てられた、または無効な UTF-8 入力における無限ループを修正しました(bsc#1272102)
      * CVE-2026-44990:許可されていない XMP 要素をサニタイズすることによって、新しい React UI に保存された XSS を修正しました(bsc#1275205)
      * CVE-2026-53606:XSS を有効にする可能性がある、sanitize-html の不完全な URI スキーム検証を修正しました(bsc#1269966)
      * CVE-2026-2303:mongo-driver の GSSAPI エラー処理におけるヒープ領域外読み取りを修正(bsc#1269856)
      * CVE-2025-4673:リダイレクトHTTPクライアントヘッダー転送を停止することによる認証情報漏洩を修正しました(bsc#1275206)
      * CVE-2023-45289:HTTP リダイレクトでのヘッダーとクッキーの転送を停止することによる認証情報の漏洩を修正しました(bsc#1275207)
      * CVE-2025-61686:react-router ストレージでの認証されていないファイルアクセスとパストラバーサルを修正しました(bsc#1270711)
      * CVE-2026-40181:react-router での相対パスを介した外部ドメインへのオープンリダイレクトのリスクを修正しました(bsc#1267528)
      * CVE-2026-42342:マニフェストエンドポイントでの際限のないパス拡張による DoS リスクを修正しました(bsc#1267538)
      * CVE-2026-42211:react-router のプロトタイプ汚染によるリモートコードの実行リスクを修正しました(bsc#1267534)
      * CVE-2026-39882:OpenTelemetry における上限なしの HTTP 応答読み取りによるメモリ枯渇を修正しました(bsc#1274221)
      * gRPC 依存関係を更新することで、潜在的なサービス拒否の脆弱性を修正しました
      * 32MB 制限を超える snappy 圧縮リクエストを拒否することで、メモリ枯渇と DoS を修正しました

    - バグの修正と変更:

      * SD 構成が急激に変更されたときに、スクレイプマネージャーが適切にリロードできない問題を修正しました。
      * 受信エンドポイントが利用できない場合、リモート書き込みパスでのメモリリークを防ぎます。
      * ネイティブのヒストグラムは実験的ではありません。これらは、本番環境のワークロードで完全にサポートされています。
      * Prometheus UI 内で OpenTelemetry トレースのサポートを追加し、メトリクスとトレースを関連付けるようになりました。
      * ブロックマージアルゴリズムの改良により最適化された TSDB コンパクション速度。
      * 単一の HTTP/2 接続を使用して、複数のターゲットのスクレイピングを許可し、オーバーヘッドを削減します。
      * ルール評価エンジンの健全性を監視するための新しいメトリクスを追加しました。
      * 互換性なし: これは、スクレイピング、リモート読み取りと書き込み、アラート、および SD に影響します。リダイレクトを回避するためにネットワークパスの調整が必要な場合があります。
      * 非互換性:ルールグループページネーショントークンは、MD5 ではなく SHA-256 を使用するようになりました。カスタム API コンシューマーは、新しい長いトークン形式に適応する必要があります。
      * 結果の数を制限するために「group_limit」パラメーターを PromQL 集計に追加しました。
      * 非互換性:構成ファイルの promtool 相対パスが、現在の作業ディレクトリではなく、構成ディレクトリ自体に対して相対的に解決されるようになりました。
      * 管理 API 経由での TSDB ブロックのクラウドストレージへの直接エクスポートをサポートします。
      * 互換性なし:prometheus_remote_storage_samples_total などの非推奨のリモート書き込みメトリクスが削除され、prometheus_wal_watcher_records_read_total が優先されます。
      * 高カーディナリティ正規表現マッチャーのクエリパフォーマンスが大幅に向上。
      * 特定の時系列データを直接安全に削除するための新しい UI インターフェイスを導入します。
      * 正規表現キャプチャグループを使用して部分文字列を抽出するための動的再ラベルアクションを追加しました。
      * タイムゾーン変更後に間違った時間範囲を表示する UI を修正しました。
      * firewalld-prometheus-config をバージョン 0.2 に更新し、OpenTelemetry を 1.43.0

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - React Router は React 用のルーターです。7.0.0から7.14.xのreact-routerと2.10.0から2.17.4のバージョンの@remix-run/server-runtimeでは、特定の細工されたリクエストが、__manifestエンドポイントの無制限のパス拡張を介して不均衡なサーバーリソースを消費し、その結果、エンドユーザーが応答時間の低下やサービスの利用不能を引き起こす可能性があります。これは、Remix アプリケーションだけでなく React Router Framework Mode アプリケーションにも影響を与えます。これは、宣言モード(「<BrowserRouter>」)またはデータモード(「createBrowserRouter/<RouterProvider>」)を使用するアプリケーションには影響しません。これは、react-router バージョン 7.15.0 および @remix-run/server-runtime バージョン 2.17.5 でパッチされます。(CVE-2026-42342)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The remote SUSE Linux SLES15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4606-1 advisory.

    golang-github-prometheus-prometheus was updated to version 3.13.2:

    - Security issues:

      * CVE-2026-39821: Fixed validation bypass and privilege escalation in Punycode label handling     (bsc#1266608)
      * CVE-2026-56852: Fixed infinite loop on truncated or invalid UTF-8 input in unicode/norm handling     (bsc#1272102)
      * CVE-2026-44990: Fixed stored XSS in the new React UI by sanitizing disallowed xmp elements     (bsc#1275205)
      * CVE-2026-53606: Fixed incomplete URI scheme validation in sanitize-html that could enable XSS     (bsc#1269966)
      * CVE-2026-2303: Fixed heap out-of-bounds read in GSSAPI error handling in mongo-driver (bsc#1269856)
      * CVE-2025-4673: Fixed credential leaks by stopping HTTP client header forwarding on redirects     (bsc#1275206)
      * CVE-2023-45289: Fixed credential leaks by stopping header and cookie forwarding on HTTP redirects     (bsc#1275207)
      * CVE-2025-61686: Fixed unauthorized file access and path traversal in react-router storage     (bsc#1270711)
      * CVE-2026-40181: Fixed open redirect risks to external domains via relative paths in react-router     (bsc#1267528)
      * CVE-2026-42342: Fixed DoS risks via unbounded path expansion in the manifest endpoint (bsc#1267538)
      * CVE-2026-42211: Fixed remote code execution risks from prototype pollution in react-router     (bsc#1267534)
      * CVE-2026-39882: Fixed memory exhaustion via uncapped HTTP response reading in OpenTelemetry     (bsc#1274221)
      * Fixed potential denial-of-service vulnerabilities by updating the gRPC dependency
      * Fixed memory exhaustion and DoS by rejecting snappy-compressed requests exceeding 32MB limit

    - Bug fixes and changes:

      * Fixed scrape manager failing to reload properly when SD configuration changes rapidly.
      * Prevent memory leak in remote-write path when the receiving endpoint is unavailable.
      * Native Histograms are no longer experimental. They are fully supported for production workloads.
      * Added support for OpenTelemetry traces within the Prometheus UI to correlate metrics and traces.
      * TSDB compaction speed optimized by improving the block merging algorithm.
      * Allow scraping of multiple targets using a single HTTP/2 connection to reduce overhead.
      * Added new metrics to monitor the health of the rule evaluation engine.
      * Incompatible: This affects scraping, remote read and write, alerting, and SD. Network paths might need     adjustments         to avoid redirects.
      * Incompatible: Rule group pagination tokens now use SHA-256 instead of MD5. Custom API consumers must     adapt to the         new longer token format.
      * Added 'group_limit' parameter to PromQL aggregations to restrict the number of results.
      * Incompatible: promtool relative paths in config files now resolve relative to the config directory     itself, instead         of the current working directory.
      * Support exporting TSDB blocks directly to cloud storage via the admin API.
      * Incompatible: Deprecated remote-write metrics like prometheus_remote_storage_samples_total are removed     in favor of         prometheus_wal_watcher_records_read_total.
      * Significant query performance boost for high-cardinality regex matchers.
      * Introduce a new UI interface for safely deleting specific time series data directly.
      * Added dynamic relabeling actions to extract substrings using regex capture groups.
      * Fixed UI displaying incorrect time ranges after a timezone change.
      * Bumped firewalld-prometheus-config to version 0.2 bumping OpenTelemetry to 1.43.0

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - React Router is a router for React. In versions 7.0.0 through 7.14.x of react-router and versions 2.10.0     through 2.17.4 of @remix-run/server-runtime, certain crafted requests can consume disproportionate server     resources via unbounded path expansion in the __manifest endpoint, resulting in response time degradation     and/or service unavailability for end users. This affects React Router Framework Mode applications as well     as Remix applications. This does not impact applications using Declarative Mode (`<BrowserRouter>`) or     Data Mode (`createBrowserRouter/<RouterProvider>`). This is patched in react-router version 7.15.0 and     @remix-run/server-runtime version 2.17.5. (CVE-2026-42342)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115704	Atlassian Jira 10.4.x < 11.3.7 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115703	Atlassian Jira < 10.3.22 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115704	Atlassian Jira 10.4.x < 11.3.7 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115704	Atlassian Jira < 10.4.x < 11.3.7 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115703	Atlassian Jira < 10.3.22 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115704	Atlassian Jira 10.4.x < 11.3.7 Multiple Vulnerabilities	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115703	Atlassian Jira < 10.3.22 の複数の脆弱性	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
115703	Atlassian Jira < 10.3.22 多個弱點	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	high
442603	SCA: security update for @remix-run/server-runtime, react-router (GHSA-8x6r-g9mw-2r78)	Tenable Cloud Security	SCA Checks	2026/6/4	2026/7/2	high
442603	SCA: security update for @remix-run/server-runtime, react-router (GHSA-8x6r-g9mw-2r78)	Tenable Self-Hosted Container Security	SCA Checks	2026/6/4	2026/7/2	high
325122	Linux Distros 未修补的漏洞：CVE-2026-42342	Nessus	Misc.	2026/7/5	2026/11/6	high
325122	Linux Distros 未修補弱點：CVE-2026-42342	Nessus	Misc.	2026/7/5	2026/11/6	high
369278	SUSE SLES15 セキュリティ更新プログラム:golang-github-prometheus-prometheus(SUSE-SU-2026:4606-1)	Nessus	SuSE Local Security Checks	2026/10/21	2026/10/21	high
325122	Linux Distros のパッチ未適用の脆弱性: CVE-2026-42342	Nessus	Misc.	2026/7/5	2026/11/6	high
369278	SUSE SLES15 Security Update : golang-github-prometheus-prometheus (SUSE-SU-2026:4606-1)	Nessus	SuSE Local Security Checks	2026/10/21	2026/10/21	high
325122	Linux Distros Unpatched Vulnerability : CVE-2026-42342	Nessus	Misc.	2026/7/5	2026/11/6	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high