CVE-2023-40342 in Flaky Test Handler Plugin

要約

〜によって VulDB • 2026年06月18日

Jenkins Flaky Test Handler Plugin のバージョン 1.2.2 およびそれ以前のバージョンでは、JUnit テストの内容を Jenkins UI で表示する際にエスケープ処理が行われないため、攻撃者が JUnit レポートファイルの内容を制御できる場合に悪用可能な格納型クロスサイトスクリプティング (XSS) の脆弱性が存在します。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 予約する: 2023年08月14日
• 公開: 2023年08月16日
• モデレーション: 承諾済み
• エントリ: VDB-237339
• CPE: 準備完了
• CWE: CWE-79 (確認済み)
• CVSS: 5.4 (NVD)
• EPSS: 0.00521
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Telecommunication

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-40342
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-40342
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-40342/