CVE-2026-84650 in Jenkins
Zusammenfassung
von VulDB • 02.09.2026
In Jenkins 2.579 e versioni precedenti, LTS 2.568.2 e versioni precedenti, i campi transitori non possono essere esclusi dalla deserializzazione, consentendo agli attaccanti in grado di inviare aggiornamenti della configurazione di specificare i valori dei campi transitori che verranno deserializzati; l’impatto dipende dall’utilizzo di tali campi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.