CVE-2024-8642 in EDC Connector
요약
\~에 의해 VulDB • 2026. 06. 30.
Eclipse Dataspace Components의 버전 0.5.0 이상 및 0.9.0 미만에서 ConsumerPullTransferTokenValidationApiController는 토큰 유효성(만료, not-before, 발급일)을 확인하지 않아 공격자가 토큰 만료 검사를 우회할 수 있습니다. 이 문제는 http 프록시 컨슈머 풀(consumer pull)을 지원하도록 데이터플레인(dataplane)이 구성되어 있고 "transfer-data-plane" 모듈이 포함되어야 발생합니다. 해당 취약한 코드는 0.6.0 버전부터 Dataplane Signaling를 위해 사용 중단(deprecated)으로 표시되었으며, 0.9.0에서는 해당 취약한 코드가 제거되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.