Jenkins

Crap4j

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2023-28680

  • EPSS 0.08%
  • Veröffentlicht 02.04.2023 21:15:09
  • Zuletzt bearbeitet 25.02.2025 19:15:13

Jenkins Crap4J Plugin 0.9 and earlier does not configure its XML parser to prevent XML external entity (XXE) attacks.