CNVD-2020-61964 | Vulnetix

CNVD-2020-61964 PUBLISHED

Record from circl

CloudBees Jenkins是美国CloudBees公司的一套基于Java开发的持续集成工具。该产品主要用于监控持续的软件版本发布/测试项目和一些定时执行的任务。Mercurial是Matt Mackall软件开发者的一套使用Python语言编写的跨平台的分布式版本控制软件。该软件支持同时处理纯文本和二进制文件等。 Jenkins Mercurial插件 2.11和之前版本存在代码问题漏洞，该漏洞源于未能配置XML解析器来防止XML外部实体（XXE）攻击。目前没有详细漏洞细节提供。

Query this with the API

The same record, from the CLI:

vulnetix vdb vuln CNVD-2020-61964
vulnetix vdb fixes CNVD-2020-61964

Or with curl, using the org id and key from your account page:

curl -s -H "Authorization: ApiKey ${VULNETIX_ORG_ID}:${VULNETIX_API_KEY}" \
  "https://api.vdb.vulnetix.com/v2/vuln/CNVD-2020-61964/fixes/registry"

The Community plan is free and allows 50 queries a day. Get a free API key · API quickstart

Look up in the Resolve Platform →