CVE-2024-24939

Versões do JetBrains Rider anteriores à 2023.3.3

O problema está relacionado à proteção insuficiente dos dados de registro, o que pode permitir que um invasor divulgue informações protegidas. Especificamente, no JetBrains Rider, era possível registrar variáveis de ambiente contendo valores confidenciais. Isso poderia expor informações confidenciais.

Para versões anteriores à 2023.3.3, atualize para a versão 2023.3.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a variáveis de ambiente contendo valores secretos até que um patch seja aplicado. Evite registrar variáveis de ambiente confidenciais nas versões afetadas do JetBrains Rider.