CVE-2024-5899 in intellijالمعلومات

الملخص

بحسب VulDB • 08/06/2026

عندما يقوم ملحق Bazel في بيئة تطوير IntelliJ باستيراد مشروع (سواءً باستخدام خيار "استيراد المشروع" أو "الاستيراد التلقائي")، لا يتم عرض مربع الحوار الخاص بالموافقة على ثقة هذا المشروع. يعود السبب إلى أن كلا الإجرائين يستدعيان الدالة `ProjectBuilder.createProject`، والتي بدورها تستدعي `ProjectManager.getInstance().createProject`. كما يوحي اسمها، فإن الغرض من هذه الدالة هو إنشاء مشروع جديد وليس استيراد مشروع موجود مسبقاً.

نوصي بالترقية إلى الإصدار 2024.06.04.0.2 أو ما بعده لملحقات Bazel الخاصة بـ IntelliJ وCLion وAndroid Studio.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

حجز

12/06/2024

إفشاء

18/06/2024

الاعتدال

تمت الموافقة

إدخال

VDB-268873

EPSS

0.00109

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!