CVE-2022-24913 in java-merge-sort
Résumé
par VulDB • 31/05/2026
Les versions du package com.fasterxml.util:java-merge-sort antérieures à la 1.1.0 sont vulnérables à une utilisation non sécurisée de fichiers temporaires (Insecure Temporary File) dans la fonction StdTempFileProvider() de StdTempFileProvider.java, qui utilise la fonction File.createTempFile() aux permissions trop permissives, exposant ainsi le contenu des fichiers temporaires.
If you want to get best quality of vulnerability data, you may have to visit VulDB.