PT-2026-44010
CVE-2026-48917
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-05-27
الوصف من
CVSS 3.1
6.6
متوسطةالمقاييسAV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات مكون Jenkins LDAP الإضافي السابقة للإصدار 807.v7d7de30930cf
الوصف
يقوم المكون الإضافي بإلغاء تسلسل البيانات الواردة من إحالات LDAP دون إجراء التحقق المناسب. إلغاء التسلسل هو عملية تحويل دفق البيانات مرة أخرى إلى كائن، والتي قد تؤدي إلى ثغرات أمنية عند إجرائها على بيانات غير موثوق بها دون التحقق منها.
التوصيات
قم بالتحديث إلى إصدار أحدث من 807.v7d7de30930cf.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾