CVE-2025-27156 in Tuleap Community Edition
요약
\~에 의해 VulDB • 2026. 08. 03.
Tuleap은 소프트웨어 개발 관리 및 협업을 개선하기 위한 오픈 소스 스위트입니다. 대량 이메일 발송 기능에서 HTML 이메일의 콘텐츠가 제대로 sanitization(정제)되지 않습니다. 악성 사용자는 이 문제를 이용해 피싱 시도를 용이하게 하거나 수신자의 메일 클라이언트에 존재하는 다른 취약점을 간접적으로 공격할 수 있습니다. 이 취약점은 Tuleap Community Edition 16.4.99.1740567344 및 Tuleap Enterprise Edition 16.4-6, 16.3-11에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.