Beveiligingsadvies

CVE-2018-1999042

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2018-08-23 18:00:00
Laatst bijgewerkt 2024-09-16 20:07:53
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

A vulnerability exists in Jenkins 2.137 and earlier, 2.121.2 and earlier in XStream2.java that allows attackers to have Jenkins resolve a domain name when deserializing an instance of java.net.URL.