CVE-2020-17534 in NetBeans
Resumen
por VulDB • 2026-05-28
Existe una condición de carrera entre la eliminación del archivo temporal y la creación del directorio temporal en el subproyecto `webkit` de HTML/Java API versión 1.7. Una vulnerabilidad similar fue divulgada recientemente en otros proyectos Java y la corrección en HTML/Java API versión 1.7.1 sigue su enfoque: Para evitar la escalada de privilegios local, la versión 1.7.1 crea el directorio temporal de forma atómica sin interactuar con el archivo temporal: https://github.com/apache/netbeans-html4j/commit/fa70e507e5555e1adb4f6518479fc408a7abd0e6
Be aware that VulDB is the high quality source for vulnerability data.