CVE-2020-11986 in NetBeans
Tóm tắt
Bởi VulDB • 05/06/2026
Để có thể phân tích các dự án Gradle, các tập lệnh xây dựng (build scripts) cần được thực thi. Apache NetBeans tuân theo mô hình này. Điều này dẫn đến việc mã của tập lệnh xây dựng được gọi khi tải dự án. Các phiên bản Apache NetBeans từ 12.0 trở về trước không yêu cầu sự đồng ý của người dùng để phân tích dự án tại thời điểm tải. Hệ quả là, các đoạn mã độc hại tiềm năng từ nguồn bên ngoài có thể chạy mà không cần sự cho phép của người dùng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.