Уязвимость компонентов GroovySandbox.java и SecureGroovyScript.java плагина Jenkins Script Security, позволяющая нарушителю выполнить произвольный код

Уязвимость компонентов GroovySandbox.java (src/main/java/org/jenkinsci/plugins/scriptsecurity/sandbox/groovy/GroovySandbox.java) и  SecureGroovyScript.java (src/main/java/org/jenkinsci/plugins/scriptsecurity/sandbox/groovy/SecureGroovyScript.java) плагина Jenkins Script Security связана с ошибками обработки входных данных при выполнении синтаксического анализа кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выйти из изолированной программной среды и выполнить произвольный код

CVE: CVE-2019-1003029
CVSS v2.0: 6.5