根据其自我报告的版本号，远程主机上运行的 Atlassian Jira 应用程序版本低于 10.3.24 或 10.4.x 低于 11.3.10. 因此，它受到多种漏洞的影响，包括捆绑的第三方依赖关系中的缺陷：

- 捆绑的 lodash 依存关系中的远程代码执行漏洞。（CVE-2026-4800）

- 捆绑的 @babel/遍历依赖关系中的远程代码执行漏洞。（CVE-2023-45133）

- 捆绑的 node-tar 依存关系中的多种拒绝服务漏洞。（CVE-2026-59873， CVE-2026-59874， CVE-2026-59871）

- Atlassian Jira 中存在中断身份验证和会话管理漏洞。（CVE-2026-21582）

- 捆绑的汇总依赖关系中的文件包含漏洞。（CVE-2026-27606）

- 捆绑的 axios 依赖关系中的一个注入漏洞。（CVE-2026-44494）

- 捆绑的 Netty 依存关系中的多种拒绝服务漏洞。（CVE-2026-59901 ， ， ， ， CVE-2026-56819CVE-2026-42587CVE-2026-42583CVE-2026-45416CVE-2026-55831CVE-2026-48043CVE-2026-55833CVE-2026-56745

- 捆绑的 react-router 依赖关系中的拒绝服务漏洞。（CVE-2026-55685）

- 捆绑的表单数据依赖关系中的远程代码执行漏洞。（CVE-2026-12143）

- 捆绑的 axios 依存关系中的服务器端请求伪造 （SSRF） 漏洞。（CVE-2026-44492）

- 捆绑的 PostgreSQL JDBC 驱动程序依存关系中的中间人漏洞。（CVE-2026-54291）

- 捆绑的 axios 依存关系中的多种信息泄露漏洞。（CVE-2026-44487， CVE-2026-44486）

- 捆绑的 Netty 依存关系中的一个不当授权漏洞。（CVE-2026-44249）

- 捆绑的 Spring Security 依存关系中身份验证和会话管理损坏漏洞。（CVE-2026-47838）

- 捆绑的 IP 地址依赖关系中的服务器端请求伪造 （SSRF） 漏洞。（CVE-2026-69192）

- 捆绑的 brace-expansion 依存关系中的拒绝服务漏洞。（CVE-2026-13149）

- 捆绑的 js-cookie 依存关系中的一个注入漏洞。（CVE-2026-46625）

- 捆绑的 Netty 依存关系中的中间人漏洞。（CVE-2026-50010）

- 捆绑的 undici 依存关系中的拒绝服务漏洞。（CVE-2026-12151）

- 捆绑的 Apache Tomcat 依存关系中的一个注入漏洞。（CVE-2026-24734）

- 捆绑的 Spring Framework 依存关系中的拒绝服务漏洞。（CVE-2026-41842）

- 捆绑的 axios 依存关系中的拒绝服务漏洞。（CVE-2026-44488）

- 捆绑的 Micrometer 依存关系中的拒绝服务漏洞。（CVE-2026-40983）

- 捆绑的 Spring Framework 依赖关系中的跨站脚本 （XSS） 漏洞。（CVE-2026-41845）

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5528 公告中提及的一个漏洞影响。

  - Babel 是一个用于编写 JavaScript 的编译器。在 7.23.2 和 8.0.0-alpha.4 之前版本的 `@babel/traverse` 以及所有版本的 `babel-traverse` 中，当使用依赖 `path.evaluate()` 或 `path.evaluateTruthy()` 内部 Babel 方法的插件时，使用 Babel 编译攻击者特制的代码可能会导致编译期间发生任意代码执行。已知受影响的插件是 `@babel/plugin-transform-runtime`；使用 `useBuiltIns` 选项时的 `@babel/preset-env`；以及任何依赖于 `@babel/helper-define-polyfill-provider` 的 polyfill 提供者插件，例如 `babel-plugin-polyfill-corejs3`、`babel-plugin-polyfill-corejs2`、`babel-plugin-polyfill-es-shims`、`babel-plugin-polyfill-regenerator`。`@babel/` 命名空间下的其他插件不会受到影响，但第三方插件可能会受到影响。仅编译可信代码的用户不受影响。该漏洞已在 `@babel/traverse@7.23.2` 和 `@babel/traverse@8.0.0-alpha.4` 中修复。无法升级 `@babel/traverse` 并使用上述受影响软件包之一的用户应该升级到最新版本，以避免在下列受影响的 `@babel/traverse` 版本中触发存在漏洞的代码路径：
    `@babel/plugin-transform-runtime` v7.23.2、`@babel/preset-env` v7.23.2、`@babel/helper-define-polyfill-provider` v0.4.3、`babel-plugin-polyfill-corejs2 ` v0.4.6、`babel-plugin-polyfill-corejs3` v0.8.5、`babel-plugin-polyfill-es-shims` v0.10.0、`babel-plugin-polyfill-regenerator` v0.5.3。(CVE-2023-45133)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3618 公告中提及的一个漏洞影响。

  - Babel 是一个用于编写 JavaScript 的编译器。在 7.23.2 和 8.0.0-alpha.4 之前版本的 `@babel/traverse` 以及所有版本的 `babel-traverse` 中，当使用依赖 `path.evaluate()` 或 `path.evaluateTruthy()` 内部 Babel 方法的插件时，使用 Babel 编译攻击者特制的代码可能会导致编译期间发生任意代码执行。已知受影响的插件是 `@babel/plugin-transform-runtime`；使用 `useBuiltIns` 选项时的 `@babel/preset-env`；以及任何依赖于 `@babel/helper-define-polyfill-provider` 的 polyfill 提供者插件，例如 `babel-plugin-polyfill-corejs3`、`babel-plugin-polyfill-corejs2`、`babel-plugin-polyfill-es-shims`、`babel-plugin-polyfill-regenerator`。`@babel/` 命名空间下的其他插件不会受到影响，但第三方插件可能会受到影响。仅编译可信代码的用户不受影响。该漏洞已在 `@babel/traverse@7.23.2` 和 `@babel/traverse@8.0.0-alpha.4` 中修复。无法升级 `@babel/traverse` 并使用上述受影响软件包之一的用户应该升级到最新版本，以避免在下列受影响的 `@babel/traverse` 版本中触发存在漏洞的代码路径：
    `@babel/plugin-transform-runtime` v7.23.2、`@babel/preset-env` v7.23.2、`@babel/helper-define-polyfill-provider` v0.4.3、`babel-plugin-polyfill-corejs2 ` v0.4.6、`babel-plugin-polyfill-corejs3` v0.8.5、`babel-plugin-polyfill-es-shims` v0.10.0、`babel-plugin-polyfill-regenerator` v0.5.3。(CVE-2023-45133)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Babel 是一个用于编写 JavaScript 的编译器。在 7.23.2 和 8.0.0-alpha.4 之前版本的 `@babel/traverse` 以及所有版本的 `babel-traverse` 中，当使用依赖 `path.evaluate()` 或 `path.evaluateTruthy()` 内部 Babel 方法的插件时，使用 Babel 编译攻击者特制的代码可能会导致编译期间发生任意代码执行。已知受影响的插件是 `@babel/plugin-transform-runtime`；使用 `useBuiltIns` 选项时的 `@babel/preset-env`；以及任何依赖于 `@babel/helper-define-polyfill-provider` 的 polyfill 提供者插件，例如 `babel-plugin-polyfill-corejs3`、`babel-plugin-polyfill-corejs2`、`babel-plugin-polyfill-es-shims`、`babel-plugin-polyfill-regenerator`。`@babel/` 命名空间下的其他插件不会受到影响，但第三方插件可能会受到影响。仅编译可信代码的用户不受影响。该漏洞已在 `@babel/traverse@7.23.2` 和 `@babel/traverse@8.0.0-alpha.4` 中修复。无法升级 `@babel/traverse` 并使用上述受影响软件包之一的用户应该升级到最新版本，以避免在下列受影响的 `@babel/traverse` 版本中触发存在漏洞的代码路径：
    `@babel/plugin-transform-runtime` v7.23.2、`@babel/preset-env` v7.23.2、`@babel/helper-define-polyfill-provider` v0.4.3、`babel-plugin-polyfill-corejs2 ` v0.4.6、`babel-plugin-polyfill-corejs3` v0.8.5、`babel-plugin-polyfill-es-shims` v0.10.0、`babel-plugin-polyfill-regenerator` v0.5.3。(CVE-2023-45133)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115699	Atlassian Jira < 10.3.24 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
115700	Atlassian Jira < 10.4.x < 11.3.10 多个漏洞	Web App Scanning	Component Vulnerability	2026/10/16	2026/10/16	critical
183207	Debian DSA-5528-1：node-babel7 - 安全更新	Nessus	Debian Local Security Checks	2023/10/17	2023/10/25	high
183490	Debian DLA-3618-1：node-babel - LTS 安全更新	Nessus	Debian Local Security Checks	2023/10/20	2025/1/22	high
258327	Linux Distros 未修补的漏洞：CVE-2023-45133	Nessus	Misc.	2025/8/30	2026/8/4	high

检测

插件搜索

critical

critical

high

high

high