Dataspell

Dataspell に関連する脆弱性 2

• 高 8.0 JetBrains IDEの脆弱性、失効した中間証明書を信頼する恐れ JetBrains IntelliJ IDEAやPyCharm、GoLandなどの開発環境で、内蔵ブラウザーが失効した中間証明書を信頼してしまう脆弱性が見つかりました。影響を受けるのは2026.2系や2026.1系などの古い版で、2026.3や2026.2.4、2026.1.5.1、2025.3.6.2などの修正版で直ります。影響する版を使っている場合は、早めに修正版へ更新してください。 CVE-2026-118696 10月31日 2:31
• 重大 9.3 JetBrains IDEのGitHubアクセストークンが第三者サイトに漏えいする脆弱性 2024年6月に公表された、JetBrains IDEでGitHubのアクセストークンが第三者のサイトに露出しうる脆弱性です。IntelliJ IDEAは2023.1.7、2023.2.7、2023.3.7、2024.1.3、2024.2 EAP3などで修正されています。影響を受ける製品は多いため、使用中のIDEを修正版へ更新してください。 CVE-2024-37051 2024年6月11日