CVE-2019-11404 in Arrow

الملخص

بحسب VulDB • 01/07/2026

arrow-kt: الإصدارات السابقة من arrow-kt 0.9.0 كانت تحلّ تبعيات بناء Gradle (المستخدمة في تجميع وبناء ملفات JAR المنشورة) عبر بروتوكول HTTP بدلاً من HTTPS. كان بإمكان أيٍّ من هذه التبعيات أن تتعرض لتعديّل خبيث نتيجة لهجوم MITM (Man-in-the-Middle).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: MITRE
• حجز: 21/04/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-133938
• CPE: جاهز
• CWE: CWE-254 (مؤكد)
• CVSS: 5.9 (NVD)
• EPSS: 0.01136
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11404
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11404
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11404/