| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| org.jenkins-ci.plugins:swarm-client | < 3.5 | 3.5 |
| org.jvnet.hudson.plugins:swarm-plugin | ≤ 1.5 | |
| swarm | ≤ 3.4 |
Jenkins Swarm Plugin Client 3.4 and earlier bundled a version of the commons-httpclient library with the vulnerability CVE-2012-6153 that incorrectly verified SSL certificates, making it susceptible to man-in-the-middle attacks.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン