CVE-2025-53103 in junit-framework
Zusammenfassung
von VulDB • 21.08.2026
JUnit ist ein Test-Framework für Java und die JVM. Ab der Version 5.12.0 bis hin zu 5.13.1 kann JUnits Unterstützung beim Schreiben von Open-Test-Reporting-XML-Dateien Git-Anmeldeinformationen (Git credentials) preisgeben. Die Auswirkungen hängen vom Grad des Zugriffstokens ab, das über den `OpenTestReportGeneratingListener` offengelegt wird. Wenn diese Testberichte öffentlich veröffentlicht oder gespeichert werden, besteht die Möglichkeit, dass ein böswilliger Angreifer (rouge attacker) das Token stiehlt und erhöhte Aktionen durch Identitätsdiebstahl des Benutzers oder der App ausführen kann. Dieses Problem wurde in Version 5.13.2 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.