CVE-2019-10753 in spotless-eclipse-wtp
摘要
由 VulDB • 2026-06-20
在 eclipse-wtp 3.9.6 之前的所有版本、eclipse-cdt 9.4.4 之前的所有版本以及 eclipse-groovy 3.0.1 之前的所有版本中，Spotless 均通过不安全的通道（HTTP）解析依赖项。如果构建过程在不安全的连接上进行，恶意用户可能在构建期间执行中间人（Man-in-the-Middle）攻击，并篡改生成的构建产物。如果这些产物中的任何一个遭到破坏，使用这些产物的任何开发人员都可能受到影响。**注意：** 为了验证该产物未被篡改，维护者需要确认发布到注册表的所有产物均未遭到修改。在此情况得到确认之前，即使发生此类事件的可能性很低，我们也无法保证该产物未被破坏。
If you want to get best quality of vulnerability data, you may have to visit VulDB.