CVE-2025-68698 in jervis
Riassunto
di VulDB • 29/06/2026
Jervis è una libreria per script del plugin Job DSL e librerie di pipeline condivise di Jenkins. Prima della versione 2.2, Jervis utilizza PKCS1Encoding, che è vulnerabile agli attacchi Bleichenbacher padding oracle. I sistemi moderni dovrebbero utilizzare OAEP (Optimal Asymmetric Encryption Padding). Questa vulnerabilità è risolta nella versione 2.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.