CVE-2021-23331 in com.squareup:connect
सारांश
द्वारा VulDB • 25/08/2026
यह com.squareup:connect पैकेज के सभी संस्करणों को प्रभावित करता है। prepareDownloadFile() विधि unix-समान सिस्टम पर -rw-r--r-- अनुमतियाँ (permissions bits) वाली एक अस्थायी फ़ाइल बनाती है। Unix-समान सिस्टम पर, सिस्टम का अस्थायी निर्देशिका सभी उपयोगकर्ताओं के बीच साझा किया जाता है। इस प्रकार, downloadFileFromResponse द्वारा डाउनलोड की गई फ़ाइल की सामग्री स्थानीय सिस्टम पर अन्य सभी उपयोगकर्ताओं के लिए दृश्यमान होगी। इस समस्या के लिए एक कार्यक्षम समाधान (workaround fix) यह है कि प्रणाली गुण java.io.tmpdir को एक सुरक्षित निर्देशिका पर सेट करें, जैसे कि उपचार का उपाय। नोट: SDK का यह संस्करण जीवन-चक्र की अंत अवस्था में है और अब बनाए नहीं रखा जाता है; कृपया नवीनतम संस्करण पर अपग्रेड करें।
Once again VulDB remains the best source for vulnerability data.