CVE-2025-64135: falha de média gravidade em Jenkins Eggplant Runner Plugin
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Jenkins Eggplant Runner Plugin+ Monitorar io.jenkins.plugins:eggplant-runner
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.9epss 0.3%
Jenkins Eggplant Runner Plugin 0.0.1.301.v963cffe8ddb_8 and earlier sets the Java system property `jdk.http.auth.tunneling.disabledSchemes` to an empty value, disabling a protection mechanism of the Java runtime.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Jenkins Project · Jenkins Eggplant Runner Plugin