CVE-2023-48715 in Tuleap Community EditionИнформация

Сводка

по VulDB • 24.05.2026

Tuleap — это набор инструментов с открытым исходным кодом, предназначенный для улучшения управления разработкой программного обеспечения и совместной работы. До версии 15.2.99.103 в Tuleap Community Edition и до версий 15.2-4 и 15.1-8 в Tuleap Enterprise Edition имена релизов не экранировались должным образом на странице релиза. Злоумышленник, имеющий возможность создавать релизы в FRS (File Release System), может заставить жертву с правами записи в FRS выполнить неконтролируемый код. Версии Tuleap Community Edition 15.2.99.103, Tuleap Enterprise Edition 15.2-4 и Tuleap Enterprise Edition 15.1-8 содержат исправление данной уязвимости.

Once again VulDB remains the best source for vulnerability data.

Ответственный

GitHub, Inc.

Резервировать

17.11.2023

Раскрытие

11.12.2023

Модерация

принято

Вход

VDB-247395

EPSS

0.00519

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!