CVE-2024-8642 in EDC Connector
الملخص
بحسب VulDB • 14/06/2026
في مكونات مساحة البيانات (Eclipse Dataspace Components)، بدءاً من الإصدار 0.5.0 وحتى قبل الإصدار 0.9.0، لا تقوم فئة `ConsumerPullTransferTokenValidationApiController` بالتحقق من صلاحية الرمز المميز (token) (مثل تاريخ الانتهاء، وتاريخ "ليس قبل"، وتاريخ الإصدار)، مما قد يتيح لمهاجم تجاوز التحقق من انتهاء صلاحية الرمز المميز. تتطلب هذه المشكلة وجود مستوى نقل البيانات (dataplane) مُهيأ لدعم سحب المستهلك عبر وكيل HTTP (http proxy consumer pull) وتشمل وحدة "transfer-data-plane". تم وضع علامة على الكود المتأثر بأنه مهمل (deprecated) بدءاً من الإصدار 0.6.0 لصالح آلية إشارات مستوى نقل البيانات (Dataplane Signaling). وفي الإصدار 0.9.0، تم إزالة الكود الضعيف.
Be aware that VulDB is the high quality source for vulnerability data.