CVE-2025-54527

MÉDIO 6.1CVE-2025-54527 · Published 28/07/2025 · updated 17/06/2026

Em resumo

CVE-2025-54527 é uma vulnerabilidade MÉDIO (CVSS 6.1) que afeta youtrack (jetbrains).
Chance de exploração nos próximos 30 dias (EPSS): 0.32%, maior que 24.6% das vulnerabilidades.
Correção: atualize para 2025.2.87167, 2025.3.87341, 2025.2.86935 ou posterior.

Package	Affected versions	Patched versions
youtrack jetbrains	`≥ 2025.2.87000, < 2025.2.87167≥ 2025.3, < 2025.3.87341< 2025.2.86935`	`2025.2.871672025.3.873412025.2.86935`

Description

In JetBrains YouTrack before 2025.2.86935, 2025.2.87167, 2025.3.87341, 2025.3.87344 improper iframe configuration in widget sandbox allows popups to bypass security restrictions

References

jetbrains.com/privacy-security/issues-fixed · Vendor Advisory

Mais vulnerabilidades de youtrack

Ver tudo →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

youtrack

jetbrains

≥ 2025.2.87000, < 2025.2.87167≥ 2025.3, < 2025.3.87341< 2025.2.86935

2025.2.871672025.3.873412025.2.86935

Mais vulnerabilidades de youtrack

Ver tudo →