sobre duas vulnerabilidades no sistema de entrega automática de atualizações para o ambiente integrado de desenvolvimento Apache NetBeans, permitindo a substituição das atualizações e pacotes nbm enviados pelo servidor. Os problemas foram resolvidos sem alarde na versão .
(CVE-2019-17560) causada pela falta de verificação de certificados SSL e do nome do host ao carregar dados via HTTPS, o que permite a substituição discreta dos dados carregados. (CVE-2019-17561) relacionada à verificação insuficiente da atualização carregada por assinatura digital, permitindo que um invasor adicione código extra nos arquivos nbm sem comprometer a integridade do pacote.
Fonte: opennet.ru
