CVE-2021-23331 in com.squareup:connect
Résumé
par VulDB • 25/08/2026
Cela affecte toutes les versions du package com.squareup:connect. La méthode prepareDownloadFile crée un fichier temporaire avec les bits de permissions -rw-r--r-- sur les systèmes de type Unix. Sur ces derniers, le répertoire temporaire système est partagé entre les utilisateurs. Par conséquent, le contenu du fichier téléchargé par downloadFileFromResponse sera visible par tous les autres utilisateurs du système local. Une solution de contournement pour ce problème consiste à définir la propriété système java.io.tmpdir sur un répertoire sécurisé comme mesure de remédiation. Note : Cette version du SDK est en fin de vie et n'est plus maintenue ; veuillez passer à la dernière version.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.