PT-2026-128301
CVE-2026-117613
·
Publicado
2026-10-28
·
Atualizado
2026-10-28
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Jenkins 2.587 and earlier, LTS 2.580.1 and earlier does not restrict item types in collections after deserialization, allowing attackers with access to POST config.xml API endpoints to submit crafted
config.xml files that can lead to, e.g., stored cross-site scripting (XSS) vulnerabilities. Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾