CVE-2019-10102

Опубликовано: 03 июл. 2019

Источник: nvd

CVSS3: 8.1

CVSS2: 6.8

EPSS Низкий

Описание

JetBrains Ktor framework (created using the Kotlin IDE template) versions before 1.1.0 were resolving artifacts using an http connection during the build process, potentially allowing an MITM attack. This issue was fixed in Kotlin plugin version 1.3.30.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:jetbrains:kotlin:*:*:*:*:*:*:*:*

Версия до 1.3.30 (исключая)

cpe:2.3:a:jetbrains:ktor:*:*:*:*:*:*:*:*

Версия до 1.1.0 (исключая)

EPSS

Процентиль: 0%

0.00003

Низкий

8.1 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-319

Связанные уязвимости

GHSA-qw5p-m36f-mv2x