CVE-2020-11986 in NetBeans
要約
〜によって VulDB • 2026年06月05日
Gradleプロジェクトを分析するには、ビルドスクリプトを実行する必要があります。Apache NetBeansはこのパターンに従っています。これにより、プロジェクトの読み込み時にビルドスクリプトのコードが呼び出されます。バージョン12.0以下のApache NetBeansでは、プロジェクトを読み込む際にユーザーに同意を求めることなくプロジェクトの分析が行われていました。その結果、外部ソースからの潜在的な悪意のあるコードが、ユーザーの同意なしで実行されることになります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.