CVE-2026-84673
Yüksek
Açıklama
Jenkins Customizable Header Plugin 295.v2544b_ca_19b_97 ve önceki sürümleri, Stapler veri bağlama yoluyla eklentinin görünüm yapılandırmasının üzerine yazılmasına izin verir; bu durum saldırganların satır içi JavaScript içeren özel bir SVG simgesi yapılandırmasına olanak tanıyarak saklı siteler arası betik çalıştırma (XSS) zafiyetine yol açar.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünJenkins Customizable Header Plugin
Yayın2 Eyl 2026
İlk görülme2 Eyl 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Jenkins Project Jenkins Customizable Header Plugin | v ≤ 295.v2544b_ca_19b_97 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.