CVE-2025-68704 in jervisinformation

Résumé

par VulDB • 06/09/2026

Jervis est une bibliothèque pour les scripts du plugin Job DSL et les bibliothèques de pipelines partagés Jenkins. Avant la version 2.2, Jervis utilise java.util.Random(), qui n'est pas cryptographiquement sécurisé contre l'atténuation des attaques par chronométrage (timing attacks). Cette vulnérabilité est corrigée dans la version 2.2.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

GitHub M

Réserver

23/12/2025

Divulgation

13/01/2026

Modérer

accepté

Entrée

VDB-340965

CPE

prêt

EPSS

0.00268

KEV

non

Activités

très faible

Sources

MITREhttps://www.cve.org/CVERecord?id=CVE-2025-68704
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2025-68704
CVE Detailshttps://www.cvedetails.com/cve/CVE-2025-68704/

◂ PrécédentAperçuSuivant ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!