CVE:CVE-2022-29047
CNNVD:CNNVD-202204-2961
Jenkins是Jenkins开源的一个应用软件。一个开源自动化服务器Jenkins提供了数百个插件来支持构建，部署和自动化任何项目。Jenkins Pipeline是一套插件，支持将持续交付管道实施和集成到 Jenkins 中。
Jenkins Pipeline: Shared Groovy Libraries Plugin 564.ve62a_4eb_b_e039及之前版本（2.21.3 除外）存在安全漏洞，攻击者能够提交拉取请求（或等价物），但不能直接提交到配置的 SCM，通过更改其拉取请求中动态检索库的定义来有效地改变管道行为，即使管道配置为不相信他们。
solution:Upgrade jenkins pipeline to a higher version than _shared_groovy_libraries,and avoid the version _shared_groovy_libraries