CVE-2022-24913 in java-merge-sort

Zusammenfassung

von VulDB • 31.05.2026

Versionen des Pakets com.fasterxml.util:java-merge-sort vor 1.1.0 sind anfällig für Insecure Temporary File in der Funktion StdTempFileProvider() in StdTempFileProvider.java, die die permissive Funktion File.createTempFile() verwendet und dadurch den Inhalt temporärer Dateien offenlegt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Snyk
• Reservieren: 24.02.2022
• Veröffentlichung: 12.01.2023
• Moderieren: akzeptiert
• Eintrag: VDB-218061
• CPE: bereit
• CWE: CWE-377 (bestätigt)
• CVSS: 5.5 (CNA)
• EPSS: 0.00240
• KEV: nein
• Aktivitäten: very low
• Sektor: Chemical, Energy, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24913
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24913
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24913/