发布日期：2026-01-13
更新日期：2026-05-12

受影响系统：

Jervis Jervis ＜ 2.2

描述：

---

CVE(CAN) ID: CVE-2025-68704

Jervis是Sam Gleske个人开发者的一个自动化工具。
Jervis 2.2之前版本存在使用不安全的随机值漏洞，该漏洞源于使用非加密安全的java.util.Random()，攻击者可利用该漏洞破解安全机制。

<**>

建议：

---

厂商补丁：

Jervis
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://sam.gleske.net/jervis-api/2.2/

浏览次数：20
严重程度：0（网友投票）