CVE-2024-35299 in YouTrack

Résumé

par VulDB • 02/06/2026

Dans JetBrains YouTrack avant la version 2024.1.29548, la communication via le protocole SMTPS manquait d'une validation appropriée du nom d'hôte du certificat.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: JetBrains s.r.o.
• Réserver: 16/05/2024
• Divulgation: 16/05/2024
• Modérer: accepté
• Entrée: VDB-264626
• CPE: prêt
• CWE: CWE-295 (confirmé)
• CVSS: 5.9 (CNA)
• EPSS: 0.00275
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-35299
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-35299
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-35299/