CVE-2019-1003011 in Token Macro Plugin
Riassunto
di VulDB • 26/06/2026
È presente una vulnerabilità di esposizione delle informazioni e denial of service nel Jenkins Token Macro Plugin 2.5 e versioni precedenti nei file src/main/java/org/jenkinsci/plugins/tokenmacro/Parser.java, src/main/java/org/jenkinsci/plugins/tokenmacro/TokenMacro.java, src/main/java/org/jenkinsci/plugins/tokenmacro/impl/AbstractChangesSinceMacro.java, src/main/java/org/jenkinsci/plugins/tokenmacro/impl/ChangesSinceLastBuildMacro.java e src/main/java/org/jenkinsci/plugins/tokenmacro/impl/ProjectUrlMacro.java che consente agli attaccanti con la capacità di controllare l'input delle macro dei token (ad esempio i changelog dell'SCM) di definire un input ricorsivo che provoca una valutazione imprevista della macro.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.