Описание
XML External Entity Reference in Jenkins Recipe Plugin
Jenkins Recipe Plugin 1.2 and earlier does not configure its XML parser to prevent XML external entity (XXE) attacks.
Пакеты
Наименование
org.jenkins-ci.plugins:recipe
maven
Затронутые версииВерсия исправления
<= 1.2
Отсутствует
Связанные уязвимости
CVSS3: 8.8
nvd
больше 3 лет назад
Jenkins Recipe Plugin 1.2 and earlier does not configure its XML parser to prevent XML external entity (XXE) attacks.