CVE-2026-100267

Les serveurs JetBrains YouTrack antérieurs à la version 2026.2.19197 sont vulnérables à une attaque par déni de service via expression régulière (ReDoS) à travers les filtres de règles de messagerie. Un attaquant distant non authentifié peut provoquer le plantage du service ou des pics de consommation CPU extrêmes en envoyant un e-mail spécialement conçu. Comme cela nécessite une charge utile très spécifique et complexe pour être déclenché, l'exécution est considérée comme difficile, bien qu'aucune interaction de l'utilisateur ne soit requise.