Potentially compromised builds

高 8.1CVE-2019-10249 · GHSA-rfj2-4g26-7jw5 · 06/05/2019 公開 · 17/06/2026 更新

要点

CVE-2019-10249 は org.eclipse.xtend:org.eclipse.xtend.core, org.eclipse.xtext:org.eclipse.xtext, xtend (eclipse) に影響する深刻度「高」 (CVSS 8.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.65%（全脆弱性の 51.2% より高い）。
対処：2.18.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.eclipse.xtend:org.eclipse.xtend.core Maven	`< 2.18.0`	`2.18.0`
org.eclipse.xtext:org.eclipse.xtext Maven	`< 2.18.0`	`2.18.0`
xtend eclipse	`< 2.18.0`	`2.18.0`
xtext eclipse	`< 2.18.0`	`2.18.0`

概要

All Xtext & Xtend versions prior to 2.18.0 were built using HTTP instead of HTTPS file transfer and thus the built artifacts may have been compromised.

NVD の説明

All Xtext & Xtend versions prior to 2.18.0 were built using HTTP instead of HTTPS file transfer and thus the built artifacts may have been compromised.

参考情報

nvd.nist.gov/vuln/detail/CVE-2019-10249 · ADVISORY
eclipse/xtext-xtend · WEB
eclipse/xtext-xtend commit 169de2c · WEB
bugs.eclipse.org/bugs/show_bug.cgi · WEB

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン