آسیب‌پذیری‌ در Eclipse

شناسایی آسیب‌پذیری‌ در Eclipse، شامل Eclipse Ditto نسخه های 3.0.0 تا 3.5.5، به دلیل اینکه ورودی کاربر از چندین شاخه ورودی رابط کاربری Eclipse Ditto Explorer به درستی خنثی نشده امکان XSS را برای مهاجم فراهم می‌سازد.

شناسه آسیب‌پذیری شدت آسیب‌پذیری لینک راهکار توضیحات
Vendor NVD
CVE-2024-5165 نامشخص https://gitlab.eclipse.org/security/cve-assignement/-/issues/23  

 

administrator

نظر دهید