PT-2025-44284 · Jenkins · Jenkins Eggplant Runner Plugin+1

Pierre Beitz · Publicado 2025-10-29 · Atualizado 2025-12-22 · CVE-2025-64135

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Jenkins Eggplant Runner versões 0.0.1.301.v963cffe8ddb 8 e anteriores

Descrição As versões 0.0.1.301.v963cffe8ddb 8 e anteriores do Plugin Jenkins Eggplant Runner configuram a propriedade do sistema Java jdk.http.auth.tunneling.disabledSchemes para um valor vazio. Esta ação desativa um recurso de segurança dentro do ambiente de execução Java, potencialmente enfraquecendo os mecanismos de proteção.

Recomendações Atualize para uma versão mais recente do Plugin Jenkins Eggplant Runner.

Correção

Enumeração de Fraquezas

CWE-1188

Identificadores relacionados

CVE-2025-64135

GHSA-W5R3-GR8W-7FJ5

Produtos afetados

Jenkins

Jenkins Eggplant Runner Plugin

Referências · 9

• https://github.com/jenkinsci/eggplant-runner-plugin · Nota
• https://jenkins.io/security/advisory/2025-10-29/#SECURITY-3326 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1983530926354399656 · Publicação no Twitter
• https://t.me/CVEtracker/36057 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-w5r3-gr8w-7fj5 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-64135 · Aviso do Fabricante
• https://t.me/cveNotify/146531 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-64135 · Nota de Segurança
• http://openwall.com/lists/oss-security/2025/10/29/2 · Nota