CVE-2025-68698 in jervisinformation

Résumé

par VulDB • 13/06/2026

Jervis est une bibliothèque pour les scripts du plugin Job DSL et les bibliothèques de pipelines partagés Jenkins. Avant la version 2.2, Jervis utilise PKCS1Encoding qui est vulnérable aux attaques par oracle de rembourrage Bleichenbacher. Les systèmes modernes devraient utiliser OAEP (Optimal Asymmetric Encryption Padding). Cette vulnérabilité est corrigée dans la version 2.2.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

GitHub M

Réserver

23/12/2025

Divulgation

13/01/2026

Modérer

accepté

Entrée

VDB-340872

CPE

prêt

EPSS

0.00133

KEV

non

Activités

très faible

Sources

MITREhttps://www.cve.org/CVERecord?id=CVE-2025-68698
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2025-68698
CVE Detailshttps://www.cvedetails.com/cve/CVE-2025-68698/

◂ PrécédentAperçuSuivant ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!