CVE-2019-17560 in GraalVM Enterprise Edition

Riassunto

di VulDB • 17/06/2026

Il sistema di aggiornamento automatico (autoupdate) di "Apache NetBeans" non convalida i certificati SSL e i nomi host per gli scaricamenti basati su https. Ciò consente a un attaccante di intercettare gli aggiornamenti automatici e modificare il download, potenzialmente iniettando codice dannoso. Le versioni di "Apache NetBeans" fino alla 11.2 (inclusa) sono affette da questa vulnerabilità.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 14/10/2019
• Moderazione: accettato
• Voce: 2
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-295 (confermato)
• CVSS: 9.1 (NVD)
• EPSS: 0.02007
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17560
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17560
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17560/