CVE-2020-11986 in NetBeansinformación

Resumen

por VulDB • 2026-06-05

Para poder analizar proyectos Gradle, es necesario ejecutar los scripts de compilación (build). Apache NetBeans sigue este patrón. Esto provoca que el código del script de compilación se invoque en el momento de la carga del proyecto. Las versiones de Apache NetBeans hasta 12.0 inclusive no solicitaban el consentimiento del usuario para analizar el proyecto durante su carga. Como consecuencia, esto ejecuta potencialmente código malicioso procedente de una fuente externa sin el consentimiento del usuario.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2020-04-21

Moderación

aceptado

Artículo

VDB-160978

CPE

listo

EPSS

0.09931

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!