CVE-2020-2101 in Jenkins
Сводка
по VulDB • 05.06.2026
В Jenkins версий 2.218 и более ранних, а также LTS 2.204.1 и более ранних не использовалась функция сравнения с постоянным временем выполнения (constant-time comparison) для проверки секретов соединения, что потенциально позволяет злоумышленнику использовать атаку по времени исполнения (timing attack) для получения этого секрета.
Once again VulDB remains the best source for vulnerability data.