There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In all versions prior to version 3.9.6 for eclipse-wtp, all versions prior to version 9.4.4 for eclipse-
    cdt, and all versions prior to version 3.0.1 for eclipse-groovy, Spotless was resolving dependencies over
    an insecure channel (http). If the build occurred over an insecure connection, a malicious user could have
    perform a Man-in-the-Middle attack during the build and alter the build artifacts that were produced. In
    case that any of these artifacts were compromised, any developers using these could be altered. **Note:**
    In order to validate that this artifact was not compromised, the maintainer would need to confirm that
    none of the artifacts published to the registry were not altered with. Until this happens, we can not
    guarantee that this artifact was not compromised even though the probability that this happened is low.
    (CVE-2019-10753)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 eclipse-wtp 的版本 3.9.6 之前的所有版本、eclipse-cdt 的版本 9.4.4 之前的所有版本以及 eclipse-groovy 的版本 3.0.1 之前的所有版本中Spotless 通过不安全的通道 (http) 解决依存关系。如果通过不安全的连接进行构建则恶意用户可在构建期间执行中间人攻击并修改所生成的构建项目。如果这些构件中的任何一个受到破坏，则使用这些构件的任何开发人员都可能受到影响。 **注意** 为了验证此构件未遭到破坏维护者需要确认发布到注册表的所有构件都未经过 更改。在发生这种情况之前我们无法保证此构件不会遭到破坏即使发生这种情况的可能性很低。
    (CVE-2019-10753)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 eclipse-wtp 3.9.6 版之前的所有版本、eclipse-cdt 9.4.4 版之前的所有版本以及 eclipse-groovy 3.0.1 版之前的所有版本中Spotless 正在透過不安全的通道解析相依性 (http) 。如果構建透過不安全的連線惡意使用者可在構建期間執行攔截式攻擊並改變產生的構建成品。如果其中任何成品遭到入侵則使用這些成品的任何開發人員都可能遭到更改。 **注意** 為了驗證此成品沒有遭到入侵維護者必須確認發佈到登錄檔的成品都不是 變更過。在此情況發生之前即使發生這種情況的可能性很低我們也無法保證此成品沒有遭到入侵。
    (CVE-2019-10753)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - eclipse-wtp のバージョン 3.9.6 より前のすべてのバージョン、eclipse-cdt のバージョン 9.4.4 より前のすべてのバージョン、eclipse-groovy のバージョン 3.0.1 より前のすべてのバージョンで、Spotless は安全でないチャネルhttpで依存関係を解決していました。 。ビルドが安全でない接続で発生した場合、悪意のあるユーザーが、ビルド中に中間者攻撃を実行して、生成されたビルドアーチファクトを変更する可能性があります。これらのアーチファクトのいずれかが侵害された場合、これらを使用する開発者が変更される可能性があります。 **注意** このアーチファクトが危険にさらされていないことを検証するために、メンテナンス担当者は、レジストリに公開されているアーチファクトが によって変更されていないことを確認する必要があります。こうしたことが起こる可能性が低いとしても、このアーチファクトが侵害されていないことを保証することはできません。
    (CVE-2019-10753)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In all versions prior to version 3.9.6 for eclipse-wtp, all versions prior to version 9.4.4 for eclipse-     cdt, and all versions prior to version 3.0.1 for eclipse-groovy, Spotless was resolving dependencies over     an insecure channel (http). If the build occurred over an insecure connection, a malicious user could have     perform a Man-in-the-Middle attack during the build and alter the build artifacts that were produced. In     case that any of these artifacts were compromised, any developers using these could be altered. **Note:**     In order to validate that this artifact was not compromised, the maintainer would need to confirm that     none of the artifacts published to the registry were not altered with. Until this happens, we can not     guarantee that this artifact was not compromised even though the probability that this happened is low.
    (CVE-2019-10753)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
422972	SCA: security update for com.diffplug.spotless:spotless-eclipse-cdt, com.diffplug.spotless:spotless-eclipse-groovy, com.diffplug.spotless:spotless-eclipse-wtp (GHSA-gvxv-5fp2-358q)	Tenable Cloud Security	SCA Checks	2025/3/29	2026/7/2	medium
422972	SCA: security update for com.diffplug.spotless:spotless-eclipse-cdt, com.diffplug.spotless:spotless-eclipse-groovy, com.diffplug.spotless:spotless-eclipse-wtp (GHSA-gvxv-5fp2-358q)	Tenable Self-Hosted Container Security	SCA Checks	2025/3/29	2026/7/2	medium
255424	Linux Distros 未修补的漏洞：CVE-2019-10753	Nessus	Misc.	2025/8/26	2026/9/2	medium
255424	Linux Distros 未修補的弱點：CVE-2019-10753	Nessus	Misc.	2025/8/26	2026/9/2	medium
255424	Linux Distros のパッチ未適用の脆弱性: CVE-2019-10753	Nessus	Misc.	2025/8/26	2026/9/2	medium
255424	Linux Distros Unpatched Vulnerability : CVE-2019-10753	Nessus	Misc.	2025/8/26	2026/9/2	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium