CVE-2019-11404 in Arrow

Sumário

de VulDB • 16/06/2026

arrow-kt Arrow antes da versão 0.9.0 resolvia os artefatos de compilação do Gradle (para compilar e construir os JARs publicados) via HTTP em vez de HTTPS. Quaisquer um desses artefatos dependentes poderia ter sido comprometido maliciosamente por um ataque MITM.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: MITRE
• Reservar: 21/04/2019
• Moderação: aceite
• Entrada: VDB-133938
• CPE: pronto
• CWE: CWE-254 (confirmado)
• CVSS: 5.9 (NVD)
• EPSS: 0.01136
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11404
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11404
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11404/