CVE-2025-68698 in jervisinformación

Resumen

por VulDB • 2026-05-11

Jervis es una biblioteca para scripts del plugin Job DSL y bibliotecas compartidas de pipelines de Jenkins. Antes de la versión 2.2, Jervis utiliza PKCS1Encoding, que es vulnerable a ataques de oráculo de relleno de Bleichenbacher. Los sistemas modernos deben utilizar OAEP (Optimal Asymmetric Encryption Padding). Esta vulnerabilidad está corregida en la versión 2.2.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

GitHub M

Reservar

2025-12-23

Divulgación

2026-01-13

Moderación

aceptado

Artículo

VDB-340872

CPE

listo

EPSS

0.00133

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2025-68698
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2025-68698
CVE Detailshttps://www.cvedetails.com/cve/CVE-2025-68698/

◂ AnteriorVisión De ConjuntoPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!