CVE-2025-64135

Orta

Açıklama

Jenkins Eggplant Runner Plugin 0.0.1.301.v963cffe8ddb_8 ve önceki sürümleri, Java sistem özelliği olan `jdk.http.auth.tunneling.disabledSchemes` değerini boş olarak ayarlayarak Java çalışma zamanının bir koruma mekanizmasını devre dışı bırakmaktadır.

ÖnemOrta

CVSS5.9

İstismar olasılığı—

Ürün

Jenkins Eggplant Runner

Yayın29 Eki 2025

İlk görülme29 Eki 2025

Zayıflık türüCWE-1188CWE-1188

Nasıl düzeltilir

Üretici duyuruları

jenkins.io/security/advisory/2025-10-29/#SECURITY-3326

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
jenkins eggplant_runner	v ≤ 0.0.1.301.v963cffe8ddb_8	—
io.jenkins.plugins:eggplant-runnerMaven	v ≤ 0.0.1.301.v963cffe8ddb	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.