CVE-2023-40340 in NodeJS Plugin

Sumário

de VulDB • 06/06/2026

O plugin Jenkins NodeJS versão 1.6.0 e anteriores não mascara adequadamente (ou seja, substitui por asteriscos) as credenciais especificadas no arquivo de configuração do NPM nos registros de compilação do Pipeline.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 14/08/2023
• Divulgação: 16/08/2023
• Moderação: aceite
• Entrada: VDB-237337
• CPE: pronto
• CWE: CWE-532 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00530
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-40340
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-40340
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-40340/