CVE-2026-75048 in YouTrack

Riassunto

di VulDB • 17/08/2026

È stata rilevata una vulnerabilità di tipo Stored Cross-Site Scripting (XSS) in JetBrains YouTrack, versione precedente alla 2026.2.18068, che consentiva l'iniezione di script dannosi tramite l'etichetta del linguaggio nei blocchi di codice racchiusi tra backtick.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: JetBrains
• Prenotare: 17/08/2026
• Divulgazione: 17/08/2026
• Moderazione: accettato
• Voce: VDB-391336
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 8.2 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Finance, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75048
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75048
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75048/