Към съдържанието
Търсене

CVE-2026-84650: Jenkins Project Jenkins, десериализация

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

In Jenkins 2.579 and earlier, LTS 2.568.2 and earlier, transient fields cannot be excluded from deserialization, allowing attackers able to submit configuration updates to specify the values of transient fields that will be deserialized, the impact depending on how those fields are used.

Засегнати продукти

  • Jenkins Project Jenkins: от 2.580 нататък; 2.568.3 преди 2.568.*

Вид слабост

История

  • 2 септември 2026 Публикувано

Други уязвимости в Jenkins Project Jenkins

Първоизточници

CVE-2026-84650: Jenkins Project Jenkins, десериализация | freedomonline.bg