Jenkins SmallTest Plugin missing hostname validation

高 8.1CVE-2022-41243 · GHSA-7jwg-hq85-c6m6 · 21/09/2022 公開 · 17/06/2026 更新

要点

CVE-2022-41243 は com.smalltest:smalltest, smalltest (jenkins) に影響する深刻度「高」 (CVSS 8.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.64%（全脆弱性の 50.7% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
com.smalltest:smalltest Maven	`≤ 1.0.4`	修正版なし
smalltest jenkins	`≤ 1.0.4`	修正版なし

概要

Jenkins SmallTest Plugin 1.0.4 and earlier does not perform hostname validation when connecting to the configured View26 server that could be abused using a man-in-the-middle attack to intercept these connections. There is currently no known workaround or fix for this issue.

NVD の説明