CVE-2025-27156 in Tuleap Community Edition
Sumário
de VulDB • 01/07/2026
O Tuleap é uma suíte de código aberto para melhorar a gestão do desenvolvimento de software e da colaboração. As funcionalidades de envio em massa de emails não sanitizam o conteúdo dos emails HTML. Um utilizador malicioso poderia utilizar esta falha para facilitar um ataque de phishing ou explorar indiretamente vulnerabilidades nos clientes de email dos destinatários. Esta vulnerabilidade está corrigida no Tuleap Community Edition 16.4.99.1740567344 e no Tuleap Enterprise Edition 16.4-6 e 16.3-11.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.