Eclipse · Eclipse Equinox · CVE-2021-41033
**Nome do software vulnerável e versões afetadas**
Versões do Eclipse Equinox anteriores à 4.21
**Descrição**
A vulnerabilidade permite um ataque man-in-the-middle ao usar repositórios HTTP p2, podendo levar à instalação de plug-ins maliciosos capazes de executar código malicioso ao fornecer metadados p2 incorretos e alterar a instalação local.
**Recomendações**
Para versões do Eclipse Equinox anteriores à 4.21, considere mudar para repositórios p2 HTTPS para mitigar o risco de ataques man-in-the-middle. Como solução temporária, restrinja o acesso a repositórios p2 HTTP até que um método de conexão segura seja implementado.