CVE-2019-17560 in GraalVM Enterprise Editioninfo

Zusammenfassung

von VulDB • 02.06.2026

Das Autoupdate-System von „Apache NetBeans“ validiert keine SSL-Zertifikate und Hostnamen für HTTPS-basierte Downloads. Dies ermöglicht es einem Angreifer, Downloads von Autoupdates abzufangen und zu manipulieren, wodurch potenziell schädlicher Code injiziert werden kann. Die Versionen von „Apache NetBeans“ bis einschließlich 11.2 sind von dieser Schwachstelle betroffen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

14.10.2019

Moderieren

akzeptiert

Eintrag

2

Verknüpfen

zeigen

CPE

bereit

EPSS

0.02007

KEV

nein

Aktivitäten

very low

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-17560
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-17560
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-17560/

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!