Уязвимость компонента RejectASTTransformsCustomizer.java плагина Jenkins Script Security, позволяющая нарушителю выполнить произвольный код

Уязвимость компонента RejectASTTransformsCustomizer.java плагина Jenkins Script Security связана с ошибками обработки аннотаций AST. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выйти из изолированной программной среды и выполнить произвольный код

CVE: CVE-2019-1003024
CVSS v2.0: 6.5