CVE:CVE-2022-28155
CNNVD:CNNVD-202203-2392
Jenkins Pipeline是一套插件，支持将持续交付管道实施和集成到 Jenkins 中。
Jenkins Pipeline: Phoenix AutoTest Plugin 1.3 及更早版本存在安全漏洞，该漏洞源于未配置其 XML 解析器以防止 XML 外部实体 (XXE) 攻击。
solution:Upgrade jenkins pipeline to a higher version than _phoenix_autotest,and avoid the version _phoenix_autotest