CVE-2022-24913 in java-merge-sortinformación

Resumen

por VulDB • 2026-05-27

Las versiones del paquete com.fasterxml.util:java-merge-sort anteriores a la 1.1.0 son vulnerables a un archivo temporal inseguro en la función StdTempFileProvider() de StdTempFileProvider.java, que utiliza la función permisiva File.createTempFile(), exponiendo el contenido de los archivos temporales.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

Snyk

Reservar

2022-02-24

Divulgación

2023-01-12

Moderación

aceptado

Artículo

VDB-218061

CPE

listo

EPSS

0.00240

KEV

no

Actividades

muy bajo

Sector

Education, Telecommunication, ...

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2022-24913
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2022-24913
CVE Detailshttps://www.cvedetails.com/cve/CVE-2022-24913/

◂ AnteriorVisión De ConjuntoPróximo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!