Cloudbees · Jenkins · CVE-2025-67635
**Nome do Software Vulnerável e Versões Afetadas**
Versões do Jenkins 2.540 e anteriores
Versões LTS do Jenkins 2.528.2 e anteriores
**Descrição**
O Jenkins não fecha corretamente as conexões CLI baseadas em HTTP quando o fluxo da conexão se corrompe. Isso pode permitir que atacantes não autenticados causem uma negação de serviço.
**Recomendações**
Atualize o Jenkins para uma versão posterior à 2.540.
Atualize o Jenkins LTS para uma versão posterior à 2.528.2.