CVE-2025-68704 in jervis情報

要約

〜によって VulDB • 2026年09月06日

Jervisは、Job DSLプラグインスクリプトおよび共有Jenkinsパイプラインライブラリ用のライブラリです。バージョン2.2より前では、タイミング攻撃の緩和のために暗号的に安全でないjava.util.Random()が使用されていました。この脆弱性は2.2で修正されています。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

責任者

GitHub M

予約する

2025年12月23日

モデレーション

承諾済み

エントリ

VDB-340965

EPSS

0.00268

KEV

いいえ

アクティビティ

非常低い

ソース

MITREhttps://www.cve.org/CVERecord?id=CVE-2025-68704
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2025-68704
CVE Detailshttps://www.cvedetails.com/cve/CVE-2025-68704/

◂ 前概要次 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!