jenkinsci__workflow-cps-global-lib-plugin_CVE-2022-25174_544-vff04fa68714d

Bibliothèques Partagées pour Pipeline Lorsque vous avez plusieurs jobs Pipeline, vous souhaitez souvent partager certaines parties des scripts Pipeline entre eux pour garder les scripts Pipeline DRY. Un cas d'utilisation très courant est que vous avez de nombreux projets construits de manière...

Jenkins Groovy Plugin sandbox bypass vulnerability

Jenkins Script Security sandbox protection could be circumvented during the script compilation phase by applying AST transforming annotations such as @Grab to source code elements. Both the pipeline validation REST APIs and actual script/pipeline execution are affected. This allowed users with...