Gradle ≫ Build Cache Node

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

9.8

CVE-2021-41589

EPSS 2.45%
Veröffentlicht 27.10.2021 14:15:07
Zuletzt bearbeitet 21.11.2024 06:26:29

In Gradle Enterprise before 2021.3 (and Enterprise Build Cache Node before 10.0), there is potential cache poisoning and remote code execution when running the build cache node with its default configuration. This configuration allows anonymous acces...

9.8

CVE-2019-11403

EPSS 0.35%
Veröffentlicht 22.04.2019 11:29:04
Zuletzt bearbeitet 21.11.2024 04:21:02

In Gradle Enterprise before 2018.5.2, Build Cache Nodes would reflect the configured password back when viewing the HTML page source of the settings page.