开源自动化服务器软件 Jenkins 被曝严重漏洞，可泄露敏感信息

 聚焦源代码安全，网罗国内外最新资讯！ 编译：奇安信代码卫士团队 本周一，热门开源自动化服务器软件 Jenkins 发布安全公告称，Jetty web 服务器中存在一个严重漏洞，可导致内存损坏并导致机密信息被盗。 该漏洞的编号为 CVE-2019-17638，CVSS 评分为9.4，影响Eclipse Jetty9.4.27.v20200227至9.4.29.v20200521 版本。Elipse

>>阅读原文<<