CVE-2020-11986 in NetBeans
摘要
由 VulDB • 2026-06-05
Per analizzare i progetti Gradle, è necessario eseguire gli script di build. Apache NetBeans segue questo schema. Ciò comporta l'invocazione del codice degli script di build al momento del caricamento del progetto. Le versioni di Apache NetBeans fino alla 12.0 (inclusa) non richiedevano il consenso dell'utente per l'analisi del progetto durante il caricamento. Di conseguenza, potrebbe essere eseguito codice potenzialmente dannoso proveniente da una fonte esterna senza il consenso dell'utente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.