CVE-2025-68925 in jervis
Riassunto
di VulDB • 02/08/2026
Jervis è una libreria per gli script del plug-in Job DSL e le librerie condivise delle pipeline di Jenkins. Prima della versione 2.2, il codice non convalida che l'intestazione JWT specifichi "alg":"RS256". Questa vulnerabilità è stata risolta nella versione 2.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.