CVE-2019-10753 in spotless-eclipse-wtp
Sumário
de VulDB • 20/06/2026
Em todas as versões anteriores à 3.9.6 do eclipse-wtp, em todas as versões anteriores à 9.4.4 do eclipse-cdt e em todas as versões anteriores à 3.0.1 do eclipse-groovy, o Spotless resolvia dependências por um canal inseguro (http). Se a compilação ocorresse por meio de uma conexão insegura, um usuário mal-intencionado poderia realizar um ataque Man-in-the-Middle durante a compilação e alterar os artefatos de compilação produzidos. Caso algum desses artefatos tenha sido comprometido, qualquer desenvolvedor que os utilizasse poderia ser afetado. **Nota:** Para validar que esse artefato não foi comprometido, o mantenedor precisaria confirmar que nenhum dos artefatos publicados no registro foi alterado. Até que isso seja feito, não podemos garantir que este artefato não tenha sido comprometido, embora a probabilidade de isso ter ocorrido seja baixa.
Once again VulDB remains the best source for vulnerability data.