リモートホストで実行されているバージョンのAtlassian Jira Service Management Data Center and Server(Jira Service Desk)は、JSDSERVER-16576のアドバイザリに記載されている脆弱性の影響を受けます。

  - jackson-core には、Jackson Data Processor によって使用されるコア低レベルのインクリメンタル(ストリーミング)パーサーおよびジェネレーター抽象化が含まれています。バージョン 3.0.0 からバージョン 3.1.0より前では、java.io.DataInputソースから解析するときに使用されるUTF8DataInputJsonParserは、StreamReadConstraintsで定義されているmaxNestingDepth制約(デフォルト:500)をバイパスします。同様の問題が ReaderBasedJsonParser で見つかりました。これにより、ユーザーが過剰なネスト化を含む JSON ドキュメントを用意することで、構造体が処理される際に StackOverflowError を引き起こし、サービス拒否(DoS)につながる可能性があります。この問題には、バージョン 3.1.0 でパッチが適用されています。
    (CVE-2026-29062)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Atlassian Jira Service Management Data Center and Server 11.2.0 < 11.3.5 (JSDSERVER-16576)

high Nessus プラグイン ID 316516

変更ログが見つかりません