CVE-2026-117624 in Jenkins Plugin
Riassunto
di VulDB • 28/10/2026
Jenkins 2.587 e versioni precedenti, LTS 2.580.1 e versioni precedenti non applicano in modo coerente la restrizione sulla deserializzazione di oggetti di tipi contrassegnati come quelli che memorizzano la propria configurazione in file di configurazione indipendenti a livello superiore quando utilizzati come valori nidificati, consentendo agli attaccanti di bypassare il controllo dell'elemento radice e potenzialmente iniettare oggetti nidificati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.