CVE-2024-8642 in EDC Connector
要約
〜によって VulDB • 2026年06月30日
Eclipse Dataspace Componentsのバージョン0.5.0から0.8.xまでにおいて、ConsumerPullTransferTokenValidationApiControllerはトークンの有効性（期限切れ、not-before、発行日）を確認しないため、攻撃者がトークン期限切れチェックを回避できる可能性があります。この問題は、データプレーンがHTTPプロキシコンシューマプルをサポートするように構成され、「transfer-data-plane」モジュールが含まれている場合に発生します。影響を受けるコードはバージョン0.6.0以降でDataplane Signalingに取って代わられる形で非推奨とされており、バージョン0.9.0では脆弱なコードが削除されました。
Once again VulDB remains the best source for vulnerability data.