om to sårbarheder i det automatiske opdateringssystem for Apache NetBeans integrerede udviklingsmiljø, der muliggør erstatning af opdateringer og nbm-pakker, der serveres af serveren. Problemerne blev løst uden unødig offentliggørelse i udgivelsen .
(CVE-2019-17560) skyldes manglende kontrol af SSL-certifikater og værtsnavn ved indlæsning af data via HTTPS, hvilket giver mulighed for diskret at ændre de indlæste data. (CVE-2019-17561) vedrører utilstrækkelig kontrol af den indlæste opdatering via digital signatur, hvilket gør det muligt for en angriber at tilføje ekstra kode til nbm-filer uden at skade pakkens integritet.
Kilde: opennet.ru
