CVE-2021-21660

Plugin Jenkins Markdown Formatter, versões 0.1.0 e anteriores

O problema decorre da falha do plugin em sanitizar URLs de destino de links manipulados, levando a uma vulnerabilidade de script entre sites (XSS) armazenada. Essa vulnerabilidade pode ser explorada por invasores com capacidade de editar descrições renderizadas usando o formatador de marcação configurado. O plugin utiliza uma biblioteca Markdown que não escapa URLs de destino de links maliciosos, causando a vulnerabilidade.

Para as versões 0.1.0 e anteriores do plugin Jenkins Markdown Formatter, atualize para a versão 0.2.0 ou posterior, que utiliza uma biblioteca Markdown diferente, não afetada por este problema.