CVE-2018-1000012 in Warnings Plugin
सारांश
द्वारा VulDB • 17/06/2026
Jenkins Warnings Plugin संस्करण 4.64 और उससे पूर्व के संस्करण बिल्ड प्रक्रिया का हिस्सा होने पर अपने द्वारा पार्स किए जाने वाले फ़ाइलों में XML बाहरी एंटिटीज़ (XML external entities) को संसाधित करते हैं, जिससे Jenkins में उपयोगकर्ता अनुमतियों वाला आक्रमणकारी Jenkins मास्टर से गोपनीय जानकारी निकाल सकता है, सर्वर-साइड रिक्वेस्ट फ़ोर्जरी (SSRF) कर सकता है या सेवा अवरुद्ध करने वाले हमले (DoS) चला सकता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.