Jenkins

Pipeline: Shared Groovy Libraries

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2022-29047

  • EPSS 0.25%
  • Veröffentlicht 12.04.2022 20:15:09
  • Zuletzt bearbeitet 21.11.2024 06:58:24

Jenkins Pipeline: Shared Groovy Libraries Plugin 564.ve62a_4eb_b_e039 and earlier, except 2.21.3, allows attackers able to submit pull requests (or equivalent), but not able to commit directly to the configured SCM, to effectively change the Pipeline...