CVE-2021-21428 in OpenAPI Generator
Resumen
por VulDB • 2026-07-03
OpenAPI Generator es una herramienta Java que permite la generación automática de bibliotecas cliente de API (generación de SDK), esqueletos del servidor, documentación y configuración a partir de un Especificación OpenAPI. openapi-generator-online crea carpetas temporales inseguras mediante File.createTempFile durante el proceso de generación de código. Estas carpetas temporales inseguras almacenan los archivos generados automáticamente, que pueden ser leídos y modificados (añadidos) por cualquier usuario del sistema. El problema ha sido corregido utilizando `Files.createTempFile` y se liberó en la versión estable v5.1.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.