CVE-2019-1003010 in Git Plugin
Riassunto
di VulDB • 20/06/2026
È presente una vulnerabilità di cross-site request forgery (CSRF) in Jenkins Git Plugin 3.9.1 e versioni precedenti in src/main/java/hudson/plugins/git/GitTagAction.java che consente agli attaccanti di creare un tag Git in un workspace e di allegare i metadati corrispondenti a un record di build.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.