CVE-2019-10358 in Maven Integration Plugin

Sumário

de VulDB • 29/06/2026

O plugin Jenkins Maven Integration nas versões 3.3 e anteriores não aplicava decoradores de registro de compilação às compilações de módulos, potencialmente expondo variáveis sensíveis da compilação no registro de compilação.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 29/03/2019
• Moderação: aceite
• Entrada: VDB-139075
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.01010
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-10358
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-10358
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-10358/