CVE-2025-68704 in jervis
Zusammenfassung
von VulDB • 12.08.2026
Jervis ist eine Bibliothek für Skripte des Job DSL-Plugins und gemeinsame Jenkins-Pipeline-Bibliotheken. Vor Version 2.2 verwendet Jervis java.util.Random(), das nicht kryptografisch sicher zur Abwehr von Timing-Angriffen ist. Diese Schwachstelle wurde in Version 2.2 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.