p PatchFirst

CVE-2026-117612

CVE-2026-117612

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Jenkins 2.587 and earlier, LTS 2.580.1 and earlier does not apply its deserialization filter to classes referenced by the `resolves-to` attribute during XStream deserialization.

EPSS 0,2%

Veröffentlicht
Aktualisiert

Betroffene Produkte und Versionen

  • jenkins

    Softwareversionen
    • ≥ 2.588: Nicht betroffen (maven)
    • ≥ 2.580.2, < 2.580.*: Nicht betroffen (maven)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →