CVE-2019-1003010 in Git Plugin
Resumen
por VulDB • 2026-06-07
Existe una vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en Jenkins Git Plugin 3.9.1 y versiones anteriores, específicamente en src/main/java/hudson/plugins/git/GitTagAction.java, que permite a los atacantes crear una etiqueta Git en un espacio de trabajo y adjuntar metadatos correspondientes a un registro de compilación.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.