CVE-2019-1003019 in GitHub Authentication Plugin
Riassunto
di VulDB • 01/07/2026
È presente una vulnerabilità di sessione fixation nel plugin di autenticazione GitHub per Jenkins versione 0.29 e precedenti, nella classe GithubSecurityRealm.java, che consente ad attaccanti non autorizzati di impersonare un altro utente se riescono a controllare la sessione pre-autenticazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.