CVE-2023-40340 in NodeJS Plugin

Resumen

por VulDB • 2026-06-06

El plugin Jenkins NodeJS versión 1.6.0 y anteriores no enmascara correctamente (es decir, reemplaza con asteriscos) las credenciales especificadas en el archivo de configuración de Npm dentro de los registros de compilación del Pipeline.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2023-08-14
• Divulgación: 2023-08-16
• Moderación: aceptado
• Artículo: VDB-237337
• CPE: listo
• CWE: CWE-532 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00530
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-40340
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-40340
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-40340/