Potentially compromised builds

CAO 8.1CVE-2019-10249 · GHSA-rfj2-4g26-7jw5 · Công bố 06/05/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-10249 là lỗ hổng mức CAO (CVSS 8.1) ảnh hưởng org.eclipse.xtend:org.eclipse.xtend.core, org.eclipse.xtext:org.eclipse.xtext, xtend (eclipse).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.65%, cao hơn 51.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.18.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.eclipse.xtend:org.eclipse.xtend.core Maven	`< 2.18.0`	`2.18.0`
org.eclipse.xtext:org.eclipse.xtext Maven	`< 2.18.0`	`2.18.0`
xtend eclipse	`< 2.18.0`	`2.18.0`
xtext eclipse	`< 2.18.0`	`2.18.0`

Mô tả

All Xtext & Xtend versions prior to 2.18.0 were built using HTTP instead of HTTPS file transfer and thus the built artifacts may have been compromised.

Mô tả của NVD

All Xtext & Xtend versions prior to 2.18.0 were built using HTTP instead of HTTPS file transfer and thus the built artifacts may have been compromised.

Tham khảo

nvd.nist.gov/vuln/detail/CVE-2019-10249 · ADVISORY
eclipse/xtext-xtend · WEB
eclipse/xtext-xtend commit 169de2c · WEB
bugs.eclipse.org/bugs/show_bug.cgi · WEB

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí