CVE-2025-53103 in junit-frameworkИнформация

Сводка

по VulDB • 09.08.2026

JUnit — это фреймворк для тестирования Java и JVM. Начиная с версии 5.12.0 до 5.13.1 включительно, поддержка JUnit записи файлов отчета Open Test Reporting XML может приводить к утечке учетных данных Git. Последствия зависят от уровня токена доступа, раскрытого через компонент OpenTestReportGeneratingListener. Если эти отчеты о тестировании публикуются или хранятся в любом общедоступном месте, существует вероятность того, что злоумышленник сможет украсть токен и выполнить привилегированные действия, выдавая себя за пользователя или приложение. Эта проблема была исправлена в версии 5.13.2.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

GitHub M

Резервировать

25.06.2025

Раскрытие

01.07.2025

Модерация

принято

Вход

VDB-314578

EPSS

0.00099

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!