CVE-2022-24346

Élevée7.8 Publiée le 25 févr. 2022

Dans JetBrains IntelliJ IDEA avant 2021.3.1, l'exécution de code local via des caractères RLO (Right-to-Left Override) était possible.

Score CVSS7.8 / 10CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Éditeursjetbrains

Produits concernés

Éditeurs	Produit	Versions
jetbrains	intellij idea	< 2021.3.1

8 failles dans 7 agents IA (Goose, Codex, Claude Code...) exploitent Git core.fsmonitor pour exécuter du code via .git/config lors d'un git status

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.