PT-2025-24276
CVE-2025-5806
·
تاريخ النشر
2025-06-06
·
تاريخ التحديث
2025-09-17
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Jenkins Gatling Plugin الإصدار 136.vb 9009b 3d33a e
الوصف
تسمح هذه المشكلة للمستخدمين القادرين على تعديل محتوى التقرير باستغلال ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) بسبب الطريقة التي يتم بها توفير تقارير Gatling، مما يؤدي إلى التحايل على الحماية التي توفرها سياسة أمان المحتوى (Content-Security-Policy) التي تم إدخالها في إصدارات معينة من Jenkins.
التوصيات
بالنسبة لمكوّن Jenkins Gatling الإضافي الإصدار 136.vb 9009b 3d33a e، يُنصح بتعطيل عرض تقارير Gatling حتى يتوفر تصحيح لمنع استغلال الثغرة الأمنية XSS.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾