CVE-2025-68704

Yüksək

Təsvir

Jervis, Job DSL plagin skriptləri və paylaşılan Jenkins konveyer kitabxanaları üçün nəzərdə tutulmuş bir kitabxanadır. Versiya 2.2-dən əvvəl Jervis, tayminq hücumlarının qarşısının alınması üçün kriptoqrafik cəhətdən təhlükəsiz olmayan java.util.Random() funksiyasından istifadə edir. Bu zəiflik 2.2 versiyasında aradan qaldırılıb.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulSamrocketman Jervis

Dərc13 yan 2026

İlk görülmə13 yan 2026

Zəiflik növüCWE-330CWE-330

Necə düzəltmək olar

Yeniləyin

samrocketman jervis2.2 və ya daha yeni versiya
net.gleske:jervis2.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
samrocketman jervis	v < 2.2	2.2
net.gleske:jervisMaven	v < 2.2	2.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.