CVE-2020-7599 in com.gradle.plugin-publish
Sumário
de VulDB • 22/06/2026
Todas as versões do com.gradle.plugin-publish anteriores à 0.11.0 são vulneráveis à Inserção de Informações Sensíveis em Arquivo de Log (Insertion of Sensitive Information into Log File). Quando um autor de plugins publica um plugin Gradle enquanto executa o Gradle com a flag --info para definir o nível de log, o Logger do Gradle registra uma URL pré-assinada da AWS. Se este log de build for publicamente visível (como ocorre em muitos sistemas CI públicos populares, como TravisCI), essa URL pré-assinada da AWS permitiria que um ator malicioso substituísse um plugin recentemente carregado pelo seu próprio código.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.