CVE-2019-10753 in spotless-eclipse-wtp
요약
\~에 의해 VulDB • 2026. 06. 21.
eclipse-wtp의 경우 3.9.6 버전 미만, eclipse-cdt의 경우 9.4.4 버전 미만, eclipse-groovy의 경우 3.0.1 버전 미만인 모든 버전에서 Spotless는 보안이 취약한 채널(HTTP)을 통해 종속성을 해결하고 있었습니다. 빌드가 보안이 취약한 연결을 통해 수행되는 경우, 악의적인 사용자가 빌드 중에 중간자 공격(Man-in-the-Middle)을 수행하여 생성된 빌드 산출물을 변경할 수 있습니다. 이러한 산출물 중 하나라도 침해된 경우, 해당 산출물을 사용하는 모든 개발자가 영향을 받을 수 있습니다. **참고:** 이 산출물이 침해되지 않았음을 검증하려면, 관리자가 레지스트리에 게시된 산출물 중 어느 것도 변경되지 않았음을 확인해야 합니다. 이러한 확인이 이루어지기 전까지는 발생 확률이 낮더라도 이 산출물이 침해되지 않았음을 보장할 수 없습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.