| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| io.jenkins.plugins:spring-config | < 2.0.1 | 2.0.1 |
| spring config | < 2.0.1 | 2.0.1 |
Jenkins Spring Config Plugin 2.0.0 and earlier does not escape build display names shown on the Spring Config view, resulting in a stored cross-site scripting (XSS) vulnerability exploitable by attackers able to change build display names. Spring Config Plugin 2.0.1 escapes build display names shown on the Spring Config view.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン