CVE-2025-64682

Опубликовано: 10 нояб. 2025

Источник: nvd

CVSS3: 2.7

CVSS3: 3.7

EPSS Низкий

Описание

In JetBrains Hub before 2025.3.104432 a race condition allowed bypass of the Agent-user limit

Ссылки

https://www.jetbrains.com/privacy-security/issues-fixed/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jetbrains:hub:*:*:*:*:*:*:*:*

Версия до 2025.3.104432 (исключая)

EPSS

Процентиль: 5%

0.00154

Низкий

2.7 Low

CVSS3

3.7 Low

CVSS3

Дефекты

CWE-362

Связанные уязвимости

GHSA-2jff-6cp9-g4pm

CVSS3: 2.7

github

9 месяцев назад

In JetBrains Hub before 2025.3.104432 a race condition allowed bypass of the Agent-user limit

BDU:2025-14896

CVSS3: 2.7

fstec

9 месяцев назад

Уязвимость программного обеспечения управления аккаунтами JetBrains Hub, связанная с ошибками синхронизации при использовании общего ресурса («Ситуация гонки»), позволяющая нарушителю обойти ограничение на количество агентов-пользователей

EPSS

Процентиль: 5%

0.00154

Низкий

2.7 Low

CVSS3

3.7 Low

CVSS3

Дефекты

CWE-362