PT-2019-11533
CVE-2019-1010260
·
تاريخ النشر
2019-04-02
·
تاريخ التحديث
2020-08-24
الوصف من
CVSS 2.0
9.3
عاليةالمقاييسAV:N/AC:M/Au:N/C:C/I:C/A:C
Name of the Vulnerable Software and Affected Versions:
ktlint versions prior to 0.30.0
Description:
The issue allows for arbitrary code execution when using ktlint to download and execute custom rulesets, as the served jars can be compromised by a Man in the Middle (MITM) attack. This attack is exploitable via a MITM of the HTTP connection to the artifact servers.
Recommendations:
For versions prior to 0.30.0, update to version 0.30.0 or later to resolve the issue.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾