CVE-2025-53103 in junit-framework
要約
〜によって VulDB • 2026年08月23日
JUnitはJavaおよびJVM向けのテストフレームワークです。バージョン5.12.0から5.13.1にかけて、JUnitのOpen Test Reporting XMLファイル作成機能によりGit認証情報が漏洩する可能性があります。影響度は、OpenTestReportGeneratingListenerを介して公開されるアクセストークンのレベルによって異なります。これらのテストレポートがパブリックな場所に公開または保存されている場合、悪意のある攻撃者がトークンを窃取し、ユーザーやアプリケーションになりすまして昇格された操作を実行できる恐れがあります。この問題はバージョン5.13.2で修正されています。
Once again VulDB remains the best source for vulnerability data.