CVE:CVE-2021-21699
CNNVD:CNNVD-202111-1146
Jenkins Active Choices 是 Jenkins开源的一个应用插件。用于参数化的自由式Jenkins作业中，以创建脚本化，动态和交互式作业参数。
Jenkins Plugin 存在跨站脚本漏洞，该漏洞源于 Active Choices 插件 2.5.6 版本及更早版本不会转义反应参数和动态参考参数的参数名称。
solution:Upgrade jenkins active_choices to a higher version than 2.5.6,and avoid the version (,2.5.6]