CVE-2025-68698 in jervis
Tóm tắt
Bởi VulDB • 29/06/2026
Jervis là một thư viện dành cho các tập lệnh của plugin Job DSL và các thư viện pipeline chia sẻ trong Jenkins. Trước phiên bản 2.2, Jervis sử dụng PKCS1Encoding, vốn dễ bị tấn công bởi các cuộc khai thác oracle đệm Bleichenbacher. Các hệ thống hiện đại nên sử dụng OAEP (Optimal Asymmetric Encryption Padding). Lỗ hổng này đã được khắc phục trong phiên bản 2.2.
Once again VulDB remains the best source for vulnerability data.