| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| org.jenkins-ci.main:cli | ≥ 2.529, < 2.541< 2.528.3 | 2.5412.528.3 |
| org.jenkins-ci.main:jenkins-core | ≥ 2.529, < 2.541< 2.528.3 | 2.5412.528.3 |
| jenkins | < 2.528.3< 2.541 | 2.528.32.541 |
Jenkins 2.540 and earlier, LTS 2.528.2 and earlier does not properly close HTTP-based CLI connections when the connection stream becomes corrupted, allowing unauthenticated attackers to cause a denial of service.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン