Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 5 min 165 bronnen 1 kritiek
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2026-117612

HIGH · 8.8 CVSS Gepubliceerd: CWE-502

Beschrijving

Jenkins 2.587 and earlier, LTS 2.580.1 and earlier does not apply its deserialization filter to classes referenced by the `resolves-to` attribute during XStream deserialization.

Vendors

Jenkins

Affected products

Jenkins

References