CVE-2019-10753 in spotless-eclipse-wtp
Résumé
par VulDB • 20/06/2026
Dans toutes les versions antérieures à la version 3.9.6 pour eclipse-wtp, toutes les versions antérieures à la version 9.4.4 pour eclipse-cdt, et toutes les versions antérieures à la version 3.0.1 pour eclipse-groovy, Spotless résolvait les dépendances via un canal non sécurisé (http). Si la construction (build) s'est déroulée sur une connexion non sécurisée, un utilisateur malveillant aurait pu effectuer une attaque de type Man-in-the-Middle pendant la construction et altérer les artefacts de build produits. Dans le cas où l'un de ces artefacts aurait été compromis, tout développeur les utilisant pourrait être affecté. **Remarque :** Afin de valider que cet artefact n'a pas été compromis, le mainteneur devrait confirmer qu'aucun des artefacts publiés sur le registre n'a été altéré. Jusqu'à ce que cela soit fait, nous ne pouvons pas garantir que cet artefact n'a pas été compromis, bien que la probabilité que cela se soit produit soit faible.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.