CVE-2025-68703

Yüksək

Təsvir

Jervis, Job DSL plagin skriptləri və paylaşılan Jenkins konveyer kitabxanaları üçün nəzərdə tutulmuş bir kitabxanadır. Versiya 2.2-dək salt dəyəri sha256Sum(passphrase) funksiyasından törədilir. Eyni şifrə ilə yerinə yetirilən iki şifrləmə əməliyyatı eyni törədilmiş açara malik olacaqdır. Bu zəiflik 2.2 versiyasında aradan qaldırılmışdır.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulSamrocketman Jervis

Dərc13 yan 2026

İlk görülmə13 yan 2026

Zəiflik növüCWE-326CWE-326

Necə düzəltmək olar

Yeniləyin

samrocketman jervis2.2 və ya daha yeni versiya
net.gleske:jervis2.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
samrocketman jervis	v < 2.2	2.2
net.gleske:jervisMaven	v < 2.2	2.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.