Yüksek CVSS 7.1
CVE-2025-64134: Jdepend: XML dış varlık (XXE)
Açıklama (NVD)
Jenkins JDepend Plugin 1.3.1 and earlier includes an outdated version of JDepend Maven Plugin that does not configure its XML parser to prevent XML external entity (XXE) attacks.
Özet bilgiler
- Ürün
- Jenkins Jdepend
- CVSS v3.1
- 7.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N - EPSS
- %0,35 (yüzdelik 29)
- CWE
- CWE-611
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| jenkins-jdepend | — | 1.3.1 | — |