CVE-2019-11404 in Arrow

Resumen

por VulDB • 2026-06-13

arrow-kt Arrow antes de la versión 0.9.0 resolvía los artefactos de compilación de Gradle (para compilar y construir los JAR publicados) mediante HTTP en lugar de HTTPS. Cualquier artefacto dependiente podría haber sido comprometido maliciosamente mediante un ataque MITM.

Once again VulDB remains the best source for vulnerability data.

• Responsable: MITRE
• Reservar: 2019-04-21
• Moderación: aceptado
• Artículo: VDB-133938
• CPE: listo
• CWE: CWE-254 (confirmado)
• CVSS: 5.9 (NVD)
• EPSS: 0.01136
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11404
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11404
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11404/