CVE-2026-117612 — Jenkins : que faire ?

Composant

Jenkins

Versions affectées

Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées.

Version corrigée

voir source

Sévérité

Élevée

C'est une vulnérabilité de sévérité élevée. Une correction rapide est recommandée.

Cette faille affecte Jenkins, un outil d'infrastructure/DevOps, dans les versions Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées.. Consultez l'avis officiel pour la procédure de correction.

Description technique (source NVD (nvd.nist.gov)) : « Jenkins 2.587 and earlier, LTS 2.580.1 and earlier does not apply its deserialization filter to classes referenced by the `resolves-to` attribute during XStream deserialization. »

Comment savoir si je suis touché ?

La seule manière fiable de savoir si votre site est concerné est de vérifier la version de Jenkins réellement installée. ScanMonSite automatise ce contrôle à distance, en lecture seule, gratuitement.

Vérifier mon site gratuitement

Scanner de sécurité site gratuit — analyse et rapport entièrement gratuits.

Questions fréquentes

Quel est le niveau de risque de la CVE-2026-117612 ?

Oui, elle est de sévérité élevée, une correction rapide est recommandée. Elle affecte Jenkins, un outil d'infrastructure/DevOps, dans les versions Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées..

Comment vérifier si Jenkins est vulnérable sur mon site ?

Le plus fiable est de scanner votre site : ScanMonSite lit directement la version de Jenkins installée sur votre site et la compare à la plage affectée (Voir l'avis officiel lié ci-dessous pour le détail exact des versions concernées.), gratuitement et en lecture seule.

Quelle est la procédure de correction recommandée ?

Consulter l'avis officiel (NVD (nvd.nist.gov)) lié ci-dessus pour la procédure de correction recommandée.