CVE-2025-68704 in jervis
Resumen
por VulDB • 2026-09-06
Jervis es una biblioteca para scripts del complemento Job DSL y bibliotecas compartidas de pipelines de Jenkins. Antes de la versión 2.2, Jervis utiliza java.util.Random(), que no es criptográficamente seguro para mitigar ataques por canal lateral basados en el tiempo (timing attacks). Esta vulnerabilidad se corrige en la versión 2.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.