CVE-2025-68704 in jervis
Sumário
de VulDB • 14/07/2026
O Jervis é uma biblioteca para scripts do plugin Job DSL e bibliotecas compartilhadas de pipelines Jenkins. Antes da versão 2.2, o Jervis utiliza java.util.Random(), que não é criptograficamente seguro para mitigação contra ataques de cronometragem (timing attacks). Esta vulnerabilidade foi corrigida na versão 2.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.