CVE-2019-11404 in Arrow

Résumé

par VulDB • 01/07/2026

Arrow-kt, version antérieure à la 0.9.0, téléchargeait les artefacts de construction Gradle (pour la compilation et l'élaboration des JAR publiés) via HTTP au lieu d'HTTPS. Ces artefacts dépendants auraient pu être compromis malicieusement par une attaque MITM (Man-in-the-Middle).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: MITRE
• Réserver: 21/04/2019
• Modérer: accepté
• Entrée: VDB-133938
• CPE: prêt
• CWE: CWE-254 (confirmé)
• CVSS: 5.9 (NVD)
• EPSS: 0.01136
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11404
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11404
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11404/