Media

Insecure transport protocol in Gradle

Publicada: 13.05.2022
Actualizado: 11.10.2026 11:21

Gradle versions from 1.4 to 5.3.1 use an insecure HTTP URL to download dependencies when the built-in JavaScript or CoffeeScript Gradle plugins are used. Dependency artifacts could have been maliciously compromised by a MITM attack against the ajax.googleapis.com web site.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
Java / Kotlin (Maven)	org.gradle:gradle-core	>= 1.4, < 5.4.0	5.4.0

Referencias

Puntuación CVSS 5.9/10

Vector CVSS: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Debilidad (CWE): CWE-319
Plataforma: Java / Kotlin (Maven)
Paquete: org.gradle:gradle-core
Publicada: 13.05.2022
Actualizado: 11.10.2026 11:21

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-pprq-4488-wgqx - CC BY 4.0

Historial de vulnerabilidades: org.gradle:gradle-core

Todas las vulnerabilidades publicadas de este paquete (Java / Kotlin (Maven)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Entradas en total: 2
Primera → última: 05.2022 05.2022
Sin corrección: 0
Explotada en ataques: 0

Distribución por gravedad

Media 1
Baja 1

Divulgaciones por año

2022: 2
2023: 0
2024: 0
2025: 0
2026: 0

24.05.2022

Use of a weak cryptographic algorithm in Gradle

Baja CVE-2019-16370 < 6.0 6.0
13.05.2022

Insecure transport protocol in Gradle esta entrada

Media · 5.9 CVE-2019-11065 >= 1.4, < 5.4.0 5.4.0

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación