Jenkins has CRLF Injection Vulnerability in the CLI

TRUNG BÌNH 6.1CVE-2016-0789 · GHSA-8p3c-m625-wh83 · Công bố 07/04/2016 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2016-0789 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng org.jenkins-ci.main:jenkins-core, jenkins (jenkins), openshift (redhat).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.8%, cao hơn 78.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.650, 1.642.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.main:jenkins-core Maven	`≥ 1.643, < 1.650< 1.642.2`	`1.6501.642.2`
jenkins jenkins	`≤ 1.642.1≤ 1.649`	Chưa có bản vá
openshift redhat	`= 3.1`	Chưa có bản vá

Mô tả

CRLF injection vulnerability in the CLI command documentation in Jenkins before 1.650 and LTS before 1.642.2 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via unspecified vectors.

Mô tả của NVD