CVE-2019-10753 in spotless-eclipse-wtp
要約
〜によって VulDB • 2026年06月23日
eclipse-wtp のバージョン 3.9.6 より前の全バージョン、eclipse-cdt のバージョン 9.4.4 より前の全バージョン、および eclipse-groovy のバージョン 3.0.1 より前の全バージョンにおいて、Spotless は依存関係の解決を安全でないチャネル（HTTP）経由で実行していました。ビルドが安全でない接続上で行われた場合、攻撃者はビルド中に中間者攻撃を実行し、生成されたビルド成果物を変更することができました。これらの成果物のいずれかが改ざんされていた場合、それらを使用する開発者の環境も影響を受ける可能性があります。**注意:** この成果物が改ざんされていないことを検証するには、管理者はレジストリに公開されたすべての成果物が変更されていないことを確認する必要があります。この作業が行われるまで、発生確率は低いものの、この成果物が改ざんされていなかったことを保証することはできません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.