Maven Integration Plugin did not mask sensitive values in module build logs

TRUNG BÌNH 6.5CVE-2019-10358 · GHSA-hr96-qfvm-52r6 · Công bố 31/07/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-10358 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng org.jenkins-ci.main:maven-plugin, maven (jenkins).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.0%, cao hơn 63.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 3.4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.jenkins-ci.main:maven-plugin Maven	`< 3.4`	`3.4`
maven jenkins	`≤ 3.3`	Chưa có bản vá

Mô tả

Jenkins Maven Integration Plugin 3.3 and earlier did not apply build log decorators to module builds, potentially revealing sensitive build variables in the build log.

Mô tả của NVD

Jenkins Maven Integration Plugin 3.3 and earlier did not apply build log decorators to module builds, potentially revealing sensitive build variables in the build log.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2019-10358 · ADVISORY
jenkinsci/maven-plugin commit 23e3fe5 · WEB
jenkinsci/maven-plugin · PACKAGE
jenkins.io/security/advisory/2019-07-31 · WEB
openwall.com/lists/oss-security/2019/07/31/1 · WEB

Lỗ hổng khác của org.jenkins-ci.main:maven-plugin

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

org.jenkins-ci.main:maven-plugin

Maven

< 3.4

3.4

maven

jenkins

≤ 3.3

Chưa có bản vá

Mô tả

Jenkins Maven Integration Plugin 3.3 and earlier did not apply build log decorators to module builds, potentially revealing sensitive build variables in the build log.

Mô tả của NVD

Jenkins Maven Integration Plugin 3.3 and earlier did not apply build log decorators to module builds, potentially revealing sensitive build variables in the build log.