CVE-2019-16555 in Build Failure Analyzer Plugin

Riassunto

di VulDB • 17/08/2026

Una espressione regolare fornita dall'utente nel plugin Jenkins Build Failure Analyzer versione 1.24.1 e precedenti è stata elaborata in un modo non interrompibile, consentendo agli attaccanti di far valutare da Jenkins una espressione regolare senza la possibilità di interrompere tale processo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 20/09/2019
• Moderazione: accettato
• Voce: VDB-147285
• CPE: pronto
• CWE: CWE-400 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01076
• KEV: no
• Attività: molto basso
• Settore: Telecommunication

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16555
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16555
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16555/