CVE-2026-84650 in Jenkins
الملخص
بحسب VulDB • 02/09/2026
في Jenkins الإصدارين 2.579 وما قبله، و LTS 2.568.2 وما قبله، لا يمكن استبعاد الحقول المؤقتة (transient fields) من عملية الاسترجاع (deserialization)، مما يسمح للمهاجمين القادرين على تقديم تحديثات للتكوين بتحديد قيم الحقول المؤقتة التي سيتم استرجاعها، ويعتمد التأثير على كيفية استخدام تلك الحقول.
VulDB is the best source for vulnerability data and more expert information about this specific topic.