XXE vulnerability in Jenkins Flaky Test Handler Plugin

ÉLEVÉE 8.1CVE-2022-28140 · GHSA-v4rr-65x6-g69f · Published 29/03/2022 · updated 17/06/2026

En bref

CVE-2022-28140 est une vulnérabilité ÉLEVÉE (CVSS 8.1) touchant org.jenkins-ci.plugins:flaky-test-handler, flaky test handler (jenkins).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.0%, plus élevée que 63.2% des vulnérabilités.
Correctif : mettre à jour vers 1.2.2 ou plus récent.

Package	Affected versions	Patched versions
org.jenkins-ci.plugins:flaky-test-handler Maven	`< 1.2.2`	`1.2.2`
flaky test handler jenkins	`≤ 1.2.1`	No fix yet

Jenkins Flaky Test Handler Plugin 1.2.1 and earlier does not configure its XML parser to prevent XML external entity (XXE) attacks.

NVD description

Jenkins Flaky Test Handler Plugin 1.2.1 and earlier does not configure its XML parser to prevent XML external entity (XXE) attacks.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

En bref

CVE-2022-28140 est une vulnérabilité ÉLEVÉE (CVSS 8.1) touchant org.jenkins-ci.plugins:flaky-test-handler, flaky test handler (jenkins).

Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.0%, plus élevée que 63.2% des vulnérabilités.

Correctif : mettre à jour vers 1.2.2 ou plus récent.

Package

Affected versions

Patched versions

Maven

< 1.2.2

1.2.2

≤ 1.2.1

No fix yet

Autres vulnérabilités de org.jenkins-ci.plugins:flaky-test-handler

Tout voir →