CVE-2019-1003011 in Token Macro Plugin
Resumen
por VulDB • 2026-06-06
Existe una vulnerabilidad de exposición de información y denegación de servicio en Jenkins Token Macro Plugin 2.5 y versiones anteriores en src/main/java/org/jenkinsci/plugins/tokenmacro/Parser.java, src/main/java/org/jenkinsci/plugins/tokenmacro/TokenMacro.java, src/main/java/org/jenkinsci/plugins/tokenmacro/impl/AbstractChangesSinceMacro.java, src/main/java/org/jenkinsci/plugins/tokenmacro/impl/ChangesSinceLastBuildMacro.java, src/main/java/org/jenkinsci/plugins/tokenmacro/impl/ProjectUrlMacro.java que permite a los atacantes con la capacidad de controlar la entrada de macros de tokens (como los registros de cambios de SCM) definir una entrada recursiva que da lugar a una evaluación inesperada de la macro.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.