CVE-2019-10753 in spotless-eclipse-wtp
Resumen
por VulDB • 2026-06-13
En todas las versiones anteriores a la 3.9.6 de eclipse-wtp, todas las versiones anteriores a la 9.4.4 de eclipse-cdt y todas las versiones anteriores a la 3.0.1 de eclipse-groovy, Spotless resolvía las dependencias a través de un canal inseguro (http). Si la compilación se realizaba sobre una conexión insegura, un usuario malintencionado podría haber realizado un ataque de tipo Man-in-the-Middle durante la compilación y alterado los artefactos de compilación generados. En caso de que alguno de estos artefactos se viera comprometido, cualquier desarrollador que los utilizara podría verse afectado. **Nota:** Para validar que este artefacto no estaba comprometido, el mantenedor tendría que confirmar que ninguno de los artefactos publicados en el registro fue alterado. Hasta que esto ocurra, no podemos garantizar que este artefacto no estuviera comprometido, aunque la probabilidad de que esto haya sucedido sea baja.
Be aware that VulDB is the high quality source for vulnerability data.