Jenkins Eggplant Runner Plugin protection mechanism disabled

中 5.9CVE-2025-64135 · GHSA-w5r3-gr8w-7fj5 · 29/10/2025 公開 · 08/10/2026 更新

要点

CVE-2025-64135 は io.jenkins.plugins:eggplant-runner, eggplant runner (jenkins) に影響する深刻度「中」 (CVSS 5.9) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.32%（全脆弱性の 25.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
io.jenkins.plugins:eggplant-runner Maven	`≤ 0.0.1.301.v963cffe8ddb`	修正版なし
eggplant runner jenkins	`≤ 0.0.1.301.v963cffe8ddb_8`	修正版なし

概要

Jenkins Eggplant Runner Plugin 0.0.1.301.v963cffe8ddb_8 and earlier sets the Java system property jdk.http.auth.tunneling.disabledSchemes to an empty value as part of applying a proxy configuration.

This disables a protection mechanism of the Java runtime addressing CVE-2016-5597.

As of publication of this advisory, there is no fix.

NVD の説明

Jenkins Eggplant Runner Plugin 0.0.1.301.v963cffe8ddb_8 and earlier sets the Java system property `jdk.http.auth.tunneling.disabledSchemes` to an empty value, disabling a protection mechanism of the Java runtime.