Gradle PGP签名插件输入验证错误漏洞 CVE-2019-16370 CNNVD-201909-770
4.3
AV
AC
AU
C
I
A
发布：
2019-09-16
修订：
2019-09-19
Gradle是一套基于JVM的项目构建工具，它支持maven、Ivy仓库等。PGP signing plugin是其中的一个PGP（Pretty Good Privacy）签名插件。 Gradle 6.0之前版本中的PGP签名插件存在安全漏洞。攻击者可利用该漏洞实施中间人攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
