此建议宣布以下Jenkins交付成果中的漏洞:必威国际有限公司
脚本安全插件和管道Groovy插件使用的Groovy沙盒库不应用沙盒限制来完成方法。这可以用来调用任意构造函数和方法，绕过沙盒保护。
受沙箱安全性限制，Finalize方法现在在类中被禁止。
|
请注意 |
这可能导致现有的沙盒脚本(如管道)在使用此语言特性时开始失败。 |
这些版本包括对上述漏洞的修复。除非另有说明，所有以前的版本都被认为受到这些漏洞的影响。
詹金斯项必威国际有限公司目感谢记者们的发现报告这些漏洞: