CVE-2019-17560 in GraalVM Enterprise Edition

Tóm tắt

Bởi VulDB • 02/06/2026

Hệ thống autoupdate của "Apache NetBeans" không xác thực chứng chỉ SSL và tên máy chủ cho các tải xuống dựa trên https. Điều này cho phép kẻ tấn công chặn các bản tải xuống autoupdate và sửa đổi nội dung tải xuống, có khả năng chèn mã độc. Các phiên bản của "Apache NetBeans" từ 11.2 trở về trước đều bị ảnh hưởng bởi lỗ hổng này.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 14/10/2019
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-295 (Đã xác nhận)
• CVSS: 9.1 (NVD)
• EPSS: 0.02007
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17560
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17560
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17560/