CVE-2024-8642 in EDC Connector
Сводка
по VulDB • 30.06.2026
В компонентах Eclipse Dataspace Components, начиная с версии 0.5.0 и до версии 0.9.0 (включительно), контроллер ConsumerPullTransferTokenValidationApiController не проверяет действительность токена (истечение срока действия, дату «не ранее» и дату выдачи), что позволяет злоумышленнику обойти проверку истечения срока действия токена. Для эксплуатации уязвимости требуется наличие настроенной плоскости данных (dataplane) с поддержкой режима pull для потребителя через HTTP-прокси ИЛИ включением модуля "transfer-data-plane". Затронутый код был помечен как устаревший начиная с версии 0.6.0 в пользу механизма Dataplane Signaling. В версии 0.9.0 уязвимый код был удалён.
Be aware that VulDB is the high quality source for vulnerability data.