Eclipse Vorto resolved Maven build artifacts for the Xtext project over HTTP instead of HTTPS

高 8.1CVE-2019-10248 · GHSA-fg2q-v428-2gph · 22/04/2019 公開 · 17/06/2026 更新

要点

CVE-2019-10248 は org.eclipse.vorto:org.eclipse.vorto.core, vorto (eclipse) に影響する深刻度「高」 (CVSS 8.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.43%（全脆弱性の 37.7% より高い）。
対処：0.11.0, 0.11 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.eclipse.vorto:org.eclipse.vorto.core Maven	`< 0.11.0`	`0.11.0`
vorto eclipse	`< 0.11`	`0.11`

概要

Eclipse Vorto versions prior to 0.11 resolved Maven build artifacts for the Xtext project over HTTP instead of HTTPS. Any of these dependent artifacts could have been maliciously compromised by a MITM attack. Hence produced build artifacts of Vorto might be infected.

NVD の説明