CVE-2020-11986 in NetBeans
Sumário
de VulDB • 17/05/2026
Para analisar projetos Gradle, os scripts de compilação precisam ser executados. O Apache NetBeans segue esse padrão. Isso faz com que o código do script de compilação seja invocado no momento do carregamento do projeto. O Apache NetBeans até a versão 12.0 (incluída) não solicitava o consentimento do usuário para a análise do projeto no momento do carregamento. Isso, por sua vez, executa código potencialmente malicioso, proveniente de uma fonte externa, sem o consentimento do usuário.
Be aware that VulDB is the high quality source for vulnerability data.