o dvou zranitelnostech v systému automatického dodávání aktualizací pro integrované vývojové prostředí Apache NetBeans, které umožňují podvrhnout aktualizace a nbm balíčky poskytované serverem. Problémy byly tiše vyřešeny v vydání .
(CVE-2019-17560) je způsobena nedostatkem kontroly SSL certifikátů a názvu hostitele při načítání dat přes HTTPS, což umožňuje nenápadně podvrhnout stahovaná data. (CVE-2019-17561) je spojena s nedostatečnou kontrolou staženého aktualizace podle digitálního podpisu, což útočníkovi umožňuje přidat do nbm souborů dodatečný kód, aniž by došlo k narušení integrity balíčku.
Zdroj: opennet.ru
