| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| io.jenkins.plugins:markdown-formatter | < 0.2.0 | 0.2.0 |
| markdown formatter | ≤ 0.1.0 |
Jenkins Markdown Formatter Plugin 0.1.0 and earlier uses a Markdown library to parse Markdown that does not escape crafted link target URLs.
This results in a stored cross-site scripting (XSS) vulnerability exploitable by attackers with the ability to edit any description rendered using the configured markup formatter.
Jenkins Markdown Formatter Plugin 0.2.0 uses a different Markdown library that is not affected by this problem.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン