Średnia

Insecure transport protocol in Gradle

Ujawniono: 13.05.2022
Aktualizacja: 11.10.2026 11:21

Gradle versions from 1.4 to 5.3.1 use an insecure HTTP URL to download dependencies when the built-in JavaScript or CoffeeScript Gradle plugins are used. Dependency artifacts could have been maliciously compromised by a MITM attack against the ajax.googleapis.com web site.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Java / Kotlin (Maven)	org.gradle:gradle-core	>= 1.4, < 5.4.0	5.4.0

Odnośniki

Ocena CVSS 5.9/10

Wektor CVSS: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
Słabość (CWE): CWE-319
Platforma: Java / Kotlin (Maven)
Paczka: org.gradle:gradle-core
Ujawniono: 13.05.2022
Aktualizacja: 11.10.2026 11:21

Źródła i licencje

OSV / GitHub Advisory Database - GHSA-pprq-4488-wgqx - CC BY 4.0

Historia podatności: org.gradle:gradle-core

Wszystkie opisane podatności tej paczki (Java / Kotlin (Maven)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 2
Pierwsza → ostatnia: 05.2022 05.2022
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Średnia 1
Niska 1

Ujawnienia w latach

2022: 2
2023: 0
2024: 0
2025: 0
2026: 0

24.05.2022

Use of a weak cryptographic algorithm in Gradle

Niska CVE-2019-16370 < 6.0 6.0
13.05.2022

Insecure transport protocol in Gradle ten wpis

Średnia · 5.9 CVE-2019-11065 >= 1.4, < 5.4.0 5.4.0

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację