| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| com.sonyericsson.jenkins.plugins.bfa:build-failure-analyzer | < 1.27.1 | 1.27.1 |
| build failure analyzer | ≤ 1.27.0 |
Jenkins Build Failure Analyzer Plugin 1.27.0 and earlier does not escape matching text in a form validation response, resulting in a cross-site scripting (XSS) vulnerability exploitable by attackers able to provide console output for builds used to test build log indications.
Build Failure Analyzer Plugin 1.27.1 escapes matching text in the affected form validation response.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン