GHSA-hhr2-f668-ff2w

ghsaUSosv

Use of a weak cryptographic algorithm in Gradle

Advisory ansehen veröffentlicht 2022-05-24Lizenz: CC-BY-4.0

The PGP signing plugin in Gradle before 6.0 relies on the SHA-1 algorithm, which might allow an attacker to replace an artifact with a different one that has the same SHA-1 message digest, a related issue to CVE-2005-4900.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-16370US	medium5.9OT erhöht	0.89% (59th)	—	2019-09-16
The PGP signing plugin in Gradle before 6.0 relies on the SHA-1 algorithm, which might allow an attacker to replace an artifact with a different one that has the same SHA-1 message…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/gradle/gradle/commit/425b2b7a50cd84106a77cdf1ab665c89c6b14d2fWEB
https://github.com/gradle/gradle/pull/10543WEB
https://nvd.nist.gov/vuln/detail/CVE-2019-16370ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan