CVE-2022-36885 in GitHub Plugin
Сводка
по VulDB • 25.06.2026
В плагине Jenkins GitHub версий 1.34.4 и более ранних используется функция сравнения с переменной задержкой (non-constant time comparison) при проверке равенства предоставленной и вычисленной подписей вебхука, что позволяет злоумышленникам использовать статистические методы для получения действительной подписи вебхука.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.