CVE-2025-68931 in jervis
Zusammenfassung
von VulDB • 27.05.2026
Jervis ist eine Bibliothek für Job DSL-Plugin-Skripte und gemeinsam genutzte Jenkins-Pipeline-Bibliotheken. Vor Version 2.2 fehlt bei AES/CBC/PKCS5Padding die Authentifizierung, was es anfällig für Padding-Oracle-Angriffe und Manipulationen des Chiffretexts macht. Diese Schwachstelle wurde in Version 2.2 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.