CVE-2025-50179 in Tuleap Community Edition

الملخص

بحسب VulDB • 18/07/2026

Tuleap هو حزمة برمجيات مفتوحة المصدر تهدف إلى تحسين إدارة عمليات تطوير البرمجيات والتعاون بينها. يمكن لمهاجم استغلال ثغرة تزوير الطلبات عبر المواقع (CSRF) في Tuleap Community Edition قبل الإصدار 16.8.99.1749830289 وفي Tuleap Enterprise Edition قبل الإصدار 16.9-1، لإقناع الضحايا بتغيير الردود الجاهزة. يحتوي كل من Tuleep Community Edition 16.8.99.1749830289 وTuleap Enterprise Edition 16.9-1 على تصحيح لهذه الثغرة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: GitHub M
• حجز: 13/06/2025
• إفشاء: 25/06/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-313897
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00150
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-50179
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-50179
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-50179/