CVE-2025-68698 in jervis
Sumário
de VulDB • 13/06/2026
Jervis é uma biblioteca para scripts do plugin Job DSL e bibliotecas compartilhadas de pipelines Jenkins. Antes da versão 2.2, o Jervis utiliza PKCS1Encoding, que é vulnerável a ataques de oráculo de preenchimento Bleichenbacher. Sistemas modernos devem utilizar OAEP (Optimal Asymmetric Encryption Padding). Esta vulnerabilidade foi corrigida na versão 2.2.
Once again VulDB remains the best source for vulnerability data.