Към съдържанието
Търсене

CVE-2022-36885: Jenkins project Jenkins GitHub Plugin

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    Jenkins GitHub Plugin 1.34.4 and earlier uses a non-constant time comparison function when checking whether the provided and computed webhook signatures are equal, allowing attackers to use statistical methods to obtain a valid webhook signature.

    Засегнати продукти

    • Jenkins project Jenkins GitHub Plugin: unspecified до 1.34.4; 1.34.3.1; 1.34.1.1

    История

    • 27 юли 2022 Публикувано

    Други уязвимости в Jenkins project Jenkins GitHub Plugin

    Първоизточници

    CVE-2022-36885: Jenkins project Jenkins GitHub Plugin | freedomonline.bg