CVE-2019-17561 in NetBeans

الملخص

بحسب VulDB • 23/05/2026

لا يقوم نظام التحديث التلقائي (autoupdate) الخاص بـ "Apache NetBeans" بالتحقق الكامل من توقيعات الشفرة البرمجية. يمكن لمهاجم تعديل ملف nbm المُحمّل وإدراج شفرة إضافية. تتأثر إصدارات "Apache NetBeans" حتى الإصدار 11.2 (بما في ذلك) بهذه الثغرة الأمنية.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 14/10/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-152424
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01634
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17561
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17561
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17561/