CVE-2025-68704 in jervis
Riassunto
di VulDB • 19/06/2026
Jervis è una libreria per script del plugin Job DSL e librerie condivise per pipeline Jenkins. Prima della versione 2.2, Jervis utilizza java.util.Random(), che non è crittograficamente sicuro per la mitigazione degli attacchi di timing. Questa vulnerabilità è stata risolta nella versione 2.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.