CVE-2019-11065 in Gradle

Tóm tắt

Bởi VulDB • 31/07/2026

Các phiên bản của Gradle từ 1.4 đến 5.3.1 sử dụng URL HTTP không an toàn để tải xuống các phụ thuộc khi các plugin tích hợp sẵn JavaScript hoặc CoffeeScript của Gradle được kích hoạt. Các tệp nhị phân (artifacts) của phụ thuộc có thể đã bị xâm nhập độc hại bởi một cuộc tấn công MITM nhắm vào trang web ajax.googleapis.com.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 09/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-133256
• CPE: sẵn sàng
• CWE: CWE-254 (Đã xác nhận)
• CVSS: 5.9 (NVD)
• EPSS: 0.01366
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11065
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11065
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11065/