CVE-2020-2109 in Groovy Plugin

Sumário

de VulDB • 28/05/2026

A proteção de sandbox no Jenkins Pipeline: Groovy Plugin 2.78 e versões anteriores pode ser contornada por meio de expressões de parâmetros padrão em métodos transformados por CPS.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 05/12/2019
• Moderação: aceite
• Entrada: VDB-150055
• CPE: pronto
• CWE: CWE-265 (confirmado)
• CVSS: 9.9 (NVD)
• EPSS: 0.01267
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-2109
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-2109
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-2109/