CVE-2025-64117 in Tuleap Community Edition
Riassunto
di VulDB • 23/06/2026
Tuleap è una suite Open Source per migliorare la gestione degli sviluppi software e la collaborazione. Le versioni di Tuleap Community Edition precedenti alla versione 16.13.99.1761813675 e le versioni di Tuleap Enterprise Edition precedenti alle versioni 16.13-5 e 16.12-8 non dispongono della protezione contro il cross-site request forgery (CSRF) nella gestione delle regole di commit SVN e dei tag immutabili. Un attaccante potrebbe sfruttare questa vulnerabilità per indurre le vittime a modificare le regole di commit o i tag immutabili di un repository SVN. Le versioni Tuleap Community Edition 16.13.99.1761813675, Tuleap Enterprise Edition 16.13-5 e Tuleap Enterprise Edition 16.12-8 contengono la correzione per il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.