Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in JetBrains IntelliJ IDEA ausnutzen, um Informationen offenzulegen und Templates zu manipulierern.
Product
IntelliJ IDEA ist eine Java Entwicklungsumgebung (IDE).
Vulnerabilities 2
-
Medium 5.0
In JetBrains IntelliJ IDEA before 2022.3.1 code Templates were vulnerable to SSTI attacks.
-
Medium 4.7
In JetBrains IntelliJ IDEA before 2022.3.1 the "Validate JSP File" action used the HTTP protocol to download required J…
Revision history
-
#1
Initiale Fassung
References
-
JetBrains Security Bulletin vom 2022-12-22
https://www.jetbrains.com/privacy-security/issues-fixed/