PT-2026-44010

CVE-2026-48917

Publicado

2026-05-27

Atualizado

2026-05-27

Descrição por

CVSS 3.1

6.6

Média

MétricasAV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Jenkins LDAP Plugin versões anteriores a 807.v7d7de30930cf

Description O plugin desserializa dados de referências LDAP sem a devida validação. A desserialização é o processo de converter um fluxo de dados de volta em um objeto, o que, quando realizado em dados não confiáveis sem validação, pode levar a comprometimentos de segurança.

Recommendations Atualize para uma versão posterior a 807.v7d7de30930cf.

Explorabilidade

Correção

Impactos

Pesquisadores