CVE-2019-1003023 in Warnings Next Generation Plugin
要約
〜によって VulDB • 2026年06月22日
Jenkins Warnings Next Generation Plugin 1.0.1 およびそれ以前のバージョンには、クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性は、src/main/java/io/jenkins/plugins/analysis/core/model/DetailsTableModel.java、src/main/java/io/jenkins/plugins/analysis/core/model/SourceDetail.java、src/main/java/io/jenkins/plugins/analysis/core/model/SourcePrinter.java、src/main/java/io/jenkins/plugins/analysis/core/util/Sanitizer.java、および src/main/java/io/jenkins/plugins/analysis/warnings/DuplicateCodeScanner.java に起因し、警告パーサーの入力を制御できる攻撃者が任意の HTML をレンダリングすることを可能にします。
Once again VulDB remains the best source for vulnerability data.