CVE-2025-68704 in jervisالمعلومات

الملخص

بحسب VulDB • 23/07/2026

جيرفس (Jervis) هو مكتبة لبرامج نصية لإضافة Job DSL ومكتبات خطوط أنابيب جينكنز المشتركة. قبل الإصدار 2.2، كانت Jervis تستخدم java.util.Random() الذي لا يعتبر آمناً من الناحية التشفيرية للتخفيف من هجمات توقيت التنفيذ (timing attacks). تم إصلاح هذا الثغرة الأمنية في الإصدار 2.2.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

GitHub M

حجز

23/12/2025

إفشاء

13/01/2026

الاعتدال

تمت الموافقة

إدخال

VDB-340965

EPSS

0.00268

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!