CVE-2019-11065 in Gradleinformation

Résumé

par VulDB • 31/07/2026

Les versions de Gradle comprises entre 1.4 et 5.3.1 utilisent une URL HTTP non sécurisée pour télécharger les dépendances lorsque les plugins intégrés JavaScript ou CoffeeScript de Gradle sont utilisés. Les artefacts des dépendances auraient pu être compromis malicieusement par une attaque MITM (Man-in-the-Middle) contre le site web ajax.googleapis.com.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Réserver

09/04/2019

Modérer

accepté

Entrée

VDB-133256

CPE

prêt

EPSS

0.01366

KEV

non

Activités

très faible

Sources

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-11065
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-11065
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-11065/

◂ PrécédentAperçuSuivant ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!