CVE-2025-68925

Orta

Açıklama

Jervis, Job DSL eklenti betikleri ve paylaşılan Jenkins hattı kütüphaneleri için bir kütüphanedir. 2.2 sürümünden önce, kod JWT başlığının "alg":"RS256" belirttiğini doğrulamamaktadır. Bu güvenlik açığı 2.2 sürümünde giderilmiştir.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünSamrocketman Jervis

Yayın13 Oca 2026

İlk görülme13 Oca 2026

Zayıflık türüCWE-347CWE-347

Nasıl düzeltilir

Güncelleyin

samrocketman jervis2.2 ya da sonraki bir sürüm
net.gleske:jervis2.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
samrocketman jervis	v < 2.2	2.2
net.gleske:jervisMaven	v < 2.2	2.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.