Уязвимость компонентов pom.xml и CpsGroovyShell.java плагина Jenkins Pipeline, позволяющая нарушителю выполнить произвольный код

Уязвимость компонентов pom.xml и CpsGroovyShell.java (src/main/java/org/jenkinsci/plugins/workflow/cps/CpsGroovyShell.java) плагина Jenkins Pipeline связана с ошибками обработки входных данных при выполнении синтаксического анализа кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выйти из изолированной программной среды и выполнить произвольный код

CVE: CVE-2019-1003030
CVSS v2.0: 6.5