JetBrains Kotlin: Unsafe Deserialization in Kotlin Build Cache Enables Code Execution
In JetBrains Kotlin before 2.4.20 code execution was possible via unsafe deserialization in the build cache metadata
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-53914US | critical9.8 | — | ||
In JetBrains Kotlin before 2.4.20 code execution was possible via unsafe deserialization in the build cache metadata | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- https://github.com/JetBrains/kotlinPACKAGE
- https://github.com/JetBrains/kotlin/commit/bf51df665b458fda7c3eaf436c4d88dc119d7ec6WEB
- https://github.com/JetBrains/kotlin/releases/tag/v2.4.20-Beta1WEB
- https://nvd.nist.gov/vuln/detail/CVE-2026-53914ADVISORY
- https://www.jetbrains.com/privacy-security/issues-fixedWEB
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan