Jenkins

Brakeman

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2020-2122

  • EPSS 0.1%
  • Veröffentlicht 12.02.2020 15:15:13
  • Zuletzt bearbeitet 21.11.2024 05:24:42

Jenkins Brakeman Plugin 0.12 and earlier did not escape values received from parsed JSON files when rendering them, resulting in a stored cross-site scripting vulnerability exploitable by users able to control the Brakeman post-build step input data.