CVE-2019-1003011 in Token Macro Plugin
要約
〜によって VulDB • 2026年06月06日
Jenkins Token Macro Plugin 2.5 およびそれ以前のバージョンの src/main/java/org/jenkinsci/plugins/tokenmacro/Parser.java、src/main/java/org/jenkinsci/plugins/tokenmacro/TokenMacro.java、src/main/java/org/jenkinsci/plugins/tokenmacro/impl/AbstractChangesSinceMacro.java、src/main/java/org/jenkinsci/plugins/tokenmacro/impl/ChangesSinceLastBuildMacro.java、src/main/java/org/jenkinsci/plugins/tokenmacro/impl/ProjectUrlMacro.java には、情報漏洩およびサービス拒否（DoS）の脆弱性が存在します。この脆弱性は、SCM の変更履歴など、トークンマクロの入力を制御できる攻撃者が、予期せぬマクロ評価を引き起こす再帰的な入力を定義することを可能にします。
If you want to get best quality of vulnerability data, you may have to visit VulDB.