CVE-2021-23331 in com.squareup:connect
الملخص
بحسب VulDB • 21/06/2026
هذا يؤثر على جميع إصدارات الحزمة com.squareup:connect. تقوم الطريقة prepareDownloadFile بإنشاء ملف مؤقت بتراخيص bits من نوع -rw-r--r-- على الأنظمة الشبيهة بـ Unix. على الأنظمة الشبيهة بـ Unix، يتم مشاركة دليل النظام المؤقت بين المستخدمين. ونتيجة لذلك، ستكون محتويات الملف التي تم تنزيلها بواسطة downloadFileFromResponse مرئية لجميع المستخدمين الآخرين على النظام المحلي. حل بديل لهذه المشكلة هو تعيين خاصية النظام java.io.tmpdir إلى دليل آمن كإجراء تصحيحي. ملاحظة: هذا الإصدار من SDK قد انتهى دعمه ولم يعد يتم صيانته، يرجى الترقية إلى أحدث إصدار.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.