CVE-2025-57729

Опубликовано: 20 авг. 2025

Источник: nvd

CVSS3: 6.5

CVSS3: 7.3

EPSS Низкий

Описание

In JetBrains IntelliJ IDEA before 2025.2 unexpected plugin startup was possible due to automatic LSP server start

Ссылки

https://www.jetbrains.com/privacy-security/issues-fixed/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jetbrains:intellij_idea:*:*:*:*:*:*:*:*

Версия до 2025.2 (исключая)

EPSS

Процентиль: 0%

0.00001

Низкий

6.5 Medium

CVSS3

7.3 High

CVSS3

Дефекты

CWE-829

Связанные уязвимости

CVE-2025-57729

CVSS3: 6.5

debian

18 дней назад

In JetBrains IntelliJ IDEA before 2025.2 unexpected plugin startup was ...

GHSA-877r-cvgg-x7v6

CVSS3: 6.5

github

18 дней назад

In JetBrains IntelliJ IDEA before 2025.2 unexpected plugin startup was possible due to automatic LSP server start

BDU:2025-10668

CVSS3: 7.3

fstec

18 дней назад

Уязвимость интегрированной среды разработки программного обеспечения IntelliJ IDEA, связанная с включением функций из недостоверной контролируемой области, позволяющая нарушителю выполнить запуск произвольного плагина

EPSS

Процентиль: 0%

0.00001

Низкий

6.5 Medium

CVSS3

7.3 High

CVSS3

Дефекты

CWE-829