| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| org.jenkins-ci.plugins:google-login | ≥ 1.4, < 1.7 | 1.7 |
| google login | ≥ 1.4, < 1.7 | 1.7 |
Jenkins Google Login Plugin 1.4 through 1.6 (both inclusive) improperly determines that a redirect URL after login is legitimately pointing to Jenkins. Google Login Plugin 1.7 only redirects to relative (Jenkins) URLs.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン