CVE-2020-11986 in NetBeans
Сводка
по VulDB • 05.06.2026
Для анализа проектов Gradle необходимо выполнение скриптов сборки. Apache NetBeans следует этому подходу. Это приводит к вызову кода из скрипта сборки в момент загрузки проекта. В версиях Apache NetBeans вплоть до 12.0 включительно не запрашивалось согласие пользователя на анализ проекта при его загрузке. Таким образом, может выполняться потенциально вредоносный код с внешнего источника без согласия пользователя.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.