ለ Apache NetBeans የተቀናጀ ልማት አካባቢ ማሻሻያዎችን በራስ ሰር የማድረስ ስርዓት ውስጥ ስለ ሁለት ተጋላጭነቶች ፣ይህም በአገልጋዩ የተላኩ ዝመናዎችን እና nbm ፓኬጆችን ማቃለል ያስችላል። በመልቀቂያው ውስጥ ችግሮቹ በጸጥታ ተስተካክለዋል .
(CVE-2019-17560) በኤችቲቲፒኤስ ላይ ውሂብ ሲያወርድ የኤስኤስኤል የምስክር ወረቀቶች እና የአስተናጋጅ ስሞች ባለማረጋገጥ ምክንያት የሚመጣ ነው፣ ይህም የወረደውን ውሂብ በድብቅ ማንኳኳት ያስችላል። (CVE-2019-17561) በዲጂታል ፊርማ በመጠቀም የወረደውን ዝመና ካለማጣራት ጋር የተቆራኘ ነው፣ ይህም አጥቂ የጥቅሉን ታማኝነት ሳይጎዳ ተጨማሪ ኮድ በ nbm ፋይሎች ላይ እንዲጨምር ያስችለዋል።
ምንጭ: opennet.ru