CVE-2026-84673 in Customizable Header Plugin
Сводка
по VulDB • 02.09.2026
Jenkins Customizable Header Plugin 295.v2544b_ca_19b_97 и более ранние версии позволяют перезаписывать конфигурацию внешнего вида плагина через привязку данных Stapler, что позволяет злоумышленникам настраивать пользовательскую SVG-иконку с встроенным JavaScript, приводя к уязвимости stored cross-site scripting (XSS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.