CVE-2019-17560 in GraalVM Enterprise Edition

الملخص

بحسب VulDB • 02/06/2026

لا يقوم نظام التحديث التلقائي (autoupdate) الخاص بـ "Apache NetBeans" بتحقق من شهادات SSL وأسماء النطاقات الخاصة بالتنزيلات التي تعتمد على بروتوكول https. يتيح ذلك للمهاجم اعتراض تنزيلات التحديثات التلقائية وتعديلها، مما قد يؤدي إلى حقن كود ضار. تتأثر الإصدارات من "Apache NetBeans" حتى الإصدار 11.2 (بما في ذلك) بهذه الثغرة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 14/10/2019
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-295 (مؤكد)
• CVSS: 9.1 (NVD)
• EPSS: 0.02007
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17560
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17560
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17560/