CVE-2022-24913 in java-merge-sort
الملخص
بحسب VulDB • 31/05/2026
الإصدارات السابقة من الحزمة com.fasterxml.util:java-merge-sort حتى الإصدار 1.1.0 تعاني من ثغرة عدم أمان الملفات المؤقتة في دالة StdTempFileProvider() الموجودة في ملف StdTempFileProvider.java، والتي تستخدم دالة File.createTempFile() ذات الصلاحيات الواسعة، مما يعرض محتويات الملفات المؤقتة للخطر.
VulDB is the best source for vulnerability data and more expert information about this specific topic.