CVE-2019-15052
gradle: sends authentication credentials originally destined for the configured host
Sévérité par source
Le label propre à Trivy est CRITICAL. Critique selon NVD. Plus basse selon Red Hat (élevée), Ubuntu (moyenne).
Description
The HTTP client in Gradle before 5.6 sends authentication credentials originally destined for the configured host. If that host returns a 30x redirect, Gradle also sends those credentials to all subsequent hosts that the request redirects to. This is similar to CVE-2018-1000007.
Paquets affectés et versions corrigées
| Source | Paquet | Corrigé en |
|---|---|---|
| debian 10 | gradle | pas de correctif indiqué |
| debian 11 | gradle | pas de correctif indiqué |
| debian 12 | gradle | pas de correctif indiqué |
| debian 13 | gradle | pas de correctif indiqué |
| debian 14 | gradle | pas de correctif indiqué |
| debian 8 | gradle | pas de correctif indiqué |
| debian 9 | gradle | pas de correctif indiqué |
| echo | gradle | pas de correctif indiqué |
| rapidfort debian 12 | gradle | pas de correctif indiqué |
| rapidfort debian 13 | gradle | pas de correctif indiqué |
| rapidfort ubuntu 20.04 | gradle | pas de correctif indiqué |
| rapidfort ubuntu 22.04 | gradle | pas de correctif indiqué |
Afficher les 19 entrées de 19 sources
| Source | Paquet | Corrigé en |
|---|---|---|
| debian 10 | gradle | pas de correctif indiqué |
| debian 11 | gradle | pas de correctif indiqué |
| debian 12 | gradle | pas de correctif indiqué |
| debian 13 | gradle | pas de correctif indiqué |
| debian 14 | gradle | pas de correctif indiqué |
| debian 8 | gradle | pas de correctif indiqué |
| debian 9 | gradle | pas de correctif indiqué |
| echo | gradle | pas de correctif indiqué |
| rapidfort debian 12 | gradle | pas de correctif indiqué |
| rapidfort debian 13 | gradle | pas de correctif indiqué |
| rapidfort ubuntu 20.04 | gradle | pas de correctif indiqué |
| rapidfort ubuntu 22.04 | gradle | pas de correctif indiqué |
| rapidfort ubuntu 24.04 | gradle | pas de correctif indiqué |
| ubuntu 18.04-ESM | gradle | pas de correctif indiqué |
| ubuntu 20.04-ESM | gradle | pas de correctif indiqué |
| ubuntu 22.04 | gradle | pas de correctif indiqué |
| ubuntu 24.04 | gradle | pas de correctif indiqué |
| ubuntu 26.04 | gradle | pas de correctif indiqué |
| ubuntu 26.10 | gradle | pas de correctif indiqué |
Références
- https://access.redhat.com/security/cve/CVE-2019-15052
- https://github.com/gradle/gradle/issues/10278
- https://github.com/gradle/gradle/pull/10176
- https://github.com/gradle/gradle/security/advisories/GHSA-4cwg-f7qc-6r95
- https://nvd.nist.gov/vuln/detail/CVE-2019-15052
- https://www.cve.org/CVERecord?id=CVE-2019-15052