OpenAPI Tools OpenAPI Generator uses HTTP in various files

高 7.4CVE-2019-11405 · GHSA-27j5-2h6r-c9q2 · 22/04/2019 公開 · 17/06/2026 更新

要点

CVE-2019-11405 は org.openapitools:openapi-generator, openapi generator (openapi-generator) に影響する深刻度「高」 (CVSS 7.4) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.2%（全脆弱性の 68.2% より高い）。
対処：4.0.0-20190419.052012-560 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.openapitools:openapi-generator Maven	`< 4.0.0-20190419.052012-560`	`4.0.0-20190419.052012-560`
openapi generator openapi-generator	`< 4.0.0-20190419.052012-560`	`4.0.0-20190419.052012-560`

概要

OpenAPI Tools OpenAPI Generator before 4.0.0-20190419.052012-560 uses http:// URLs in various build.gradle, build.gradle.mustache, and build.sbt files, which may have caused insecurely resolved dependencies.

NVD の説明