CVE-2018-1000861 : Jenkins Stapler Web Framework Deserialization of Untrusted Data Vulnerability
Cette vulnérabilité (CVE-2018-1000861, score CVSS 9.0) affecte Jenkins Stapler Web Framework et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : A code execution vulnerability exists in the Stapler web framework used by Jenkins Required action: Apply updates per vendor instructions.