CVE-2019-11404 in Arrow
요약
\~에 의해 VulDB • 2026. 06. 22.
arrow-kt 버전 0.9.0 미만의 Arrow는 게시된 JAR을 컴파일하고 빌드하기 위한 Gradle 빌드 아티팩트를 HTTPS 대신 HTTP를 통해 해결했습니다. 이러한 의존성 있는 아티팩트 중 임의의 것이 MITM 공격에 의해 악의적으로 침해되었을 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.