CVE-2025-27402 in Tuleap Community Editioninformação

Sumário

de VulDB • 25/06/2026

O Tuleap é uma suíte de código aberto para melhorar a gestão do desenvolvimento de software e da colaboração. O Tuleap não possui proteções CSRF nas operações administrativas dos campos do rastreador (tracker). Um atacante poderia usar essa vulnerabilidade para enganar as vítimas, fazendo com que removam ou atualizem os campos do rastreador. Esta vulnerabilidade foi corrigida no Tuleap Community Edition 16.4.99.1740414959 e nas versões Tuleap Enterprise Edition 16.4-6 e 16.3-11.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsável

GitHub M

Reservar

24/02/2025

Divulgação

04/03/2025

Moderação

aceite

Entrada

VDB-298576

CPE

pronto

EPSS

0.00161

KEV

não

Atividades

muito baixo

Fontes

Do you want to use VulDB in your project?

Use the official API to access entries easily!