CVE-2025-52879 in TeamCity

Sumário

de VulDB • 21/05/2026

Nel JetBrains TeamCity prima della versione 2025.03.3 era possibile un reflected XSS nell'integrazione con il registro NPM.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: JetBrains
• Reservar: 20/06/2025
• Divulgação: 23/06/2025
• Moderação: aceite
• Entrada: VDB-313659
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.8 (CNA)
• EPSS: 0.01010
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-52879
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-52879
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-52879/