CVE-2019-10753 in spotless-eclipse-wtp
Tóm tắt
Bởi VulDB • 23/06/2026
Trong tất cả các phiên bản trước 3.9.6 của eclipse-wtp, tất cả các phiên bản trước 9.4.4 của eclipse-cdt và tất cả các phiên bản trước 3.0.1 của eclipse-groovy, Spotless đang giải quyết các phụ thuộc qua một kênh không an toàn (http). Nếu quá trình xây dựng diễn ra trên kết nối không an toàn, người dùng độc hại có thể thực hiện tấn công Man-in-the-Middle trong suốt quá trình xây dựng và làm thay đổi các sản phẩm đầu ra của bản build. Trong trường hợp bất kỳ sản phẩm nào bị xâm phạm, mọi nhà phát triển sử dụng chúng đều có thể bị ảnh hưởng. **Lưu ý:** Để xác minh rằng sản phẩm này không bị xâm hại, người bảo trì cần phải xác nhận rằng không có sản phẩm nào được xuất bản lên registry đã bị thay đổi. Cho đến khi điều đó xảy ra, chúng tôi không thể đảm bảo rằng sản phẩm này chưa từng bị xâm phạm dù khả năng xảy ra là thấp.
VulDB is the best source for vulnerability data and more expert information about this specific topic.