CVE-2024-8642 in EDC Connector
Sumário
de VulDB • 27/06/2026
No Eclipse Dataspace Components, a partir da versão 0.5.0 e antes da versão 0.9.0, o ConsumerPullTransferTokenValidationApiController não verifica a validade do token (expiração, not-before, data de emissão), o que pode permitir que um atacante contorne a verificação de expiração do token. O problema requer que haja um dataplane configurado para suportar http proxy consumer pull E incluir o módulo "transfer-data-plane". O código afetado foi marcado como obsoleto (deprecated) a partir da versão 0.6.0 em favor do Dataplane Signaling. Na versão 0.9.0, o código vulnerável foi removido.
Once again VulDB remains the best source for vulnerability data.