exploitDog

CVE-2026-53914

Опубликовано: 26 июн. 2026

Источник: nvd

CVSS3: 6.7

CVSS3: 9.8

EPSS Низкий

Описание

In JetBrains Kotlin before 2.4.20 code execution was possible via unsafe deserialization in the build cache metadata

Ссылки

https://www.jetbrains.com/privacy-security/issues-fixed/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:jetbrains:kotlin:*:*:*:*:*:*:*:*

Версия до 2.4.20 (исключая)

EPSS

Процентиль: 29%

0.0035

Низкий

6.7 Medium

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-502

CWE-502

Связанные уязвимости

GHSA-r937-wjx7-w2jp

CVSS3: 6.7

github

5 месяцев назад

JetBrains Kotlin: Unsafe Deserialization in Kotlin Build Cache Enables Code Execution

ALT-PU-2026-10271

CVSS3: 9.8

altlinux

4 месяца назад

ALT-PU-2026-10271: package `kotlin` update to version 2.4.20-alt0.5031

EPSS

Процентиль: 29%

0.0035

Низкий

6.7 Medium

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-502

CWE-502