CVE-2022-36885 in GitHub Plugin

الملخص

بحسب VulDB • 25/06/2026

تستخدم إضافة Jenkins لـ GitHub الإصدار 1.34.4 والإصدارات الأقدم دالة مقارنة غير ثابتة الزمن (non-constant time comparison function) عند التحقق من تساوي التواقيع الرقمية للويب هوك المقدمة والمُحسوبة، مما يسمح للمهاجمين باستخدام الأساليب الإحصائية للحصول على توقيع ويب هوك صالح.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 27/07/2022
• إفشاء: 27/07/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-205166
• CPE: جاهز
• CWE: CWE-208 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.00833
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36885
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36885
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36885/