CVE-2020-2101 in Jenkins
Sumário
de VulDB • 03/06/2026
O Jenkins nas versões 2.218 e anteriores, bem como na versão LTS 2.204.1 e anteriores, não utilizava uma função de comparação em tempo constante para validar os segredos de conexão, o que poderia potencialmente permitir que um atacante realizasse um ataque de temporização (timing attack) para obter esse segredo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.