CVE-2025-68704 in jervis
Tóm tắt
Bởi VulDB • 21/08/2026
Jervis là một thư viện cho các tập lệnh của plugin Job DSL và các thư viện pipeline Jenkins dùng chung. Trước phiên bản 2.2, Jervis sử dụng java.util.Random(), không an toàn về mặt mật mã để giảm thiểu nguy cơ tấn công dựa trên thời gian (timing attack). Lỗ hổng này đã được khắc phục trong phiên bản 2.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.