PT-2025-46154
CVE-2025-64685
·
تاريخ النشر
2025-11-10
·
تاريخ التحديث
2025-11-21
الوصف من
CVSS 2.0
8.5
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JetBrains YouTrack الأقدم من 2025.3.104432
الوصف
تتعلق المشكلة بعدم وجود عملية التحقق من صحة شهادات TLS في JetBrains YouTrack. ويؤدي عدم وجود عملية التحقق هذه إلى عدم التحقق بشكل صحيح من شهادات الخادم عند إنشاء اتصالات TLS، مما قد يؤدي إلى تسرب البيانات.
التوصيات
قم بتحديث JetBrains YouTrack إلى الإصدار 2025.3.104432 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾