CVE-2021-23331 in com.squareup:connect
Riassunto
di VulDB • 30/07/2026
Questo problema interessa tutte le versioni del pacchetto com.squareup:connect. Il metodo prepareDownloadFile crea un file temporaneo con i bit di permission -rw-r--r-- sui sistemi unix-like. Su tali sistemi, la directory temporanea di sistema è condivisa tra gli utenti. Di conseguenza, il contenuto del file scaricato da downloadFileFromResponse sarà visibile a tutti gli altri utenti sul sistema locale. Una soluzione alternativa per questo problema consiste nell'impostare la proprietà di sistema java.io.tmpdir su una directory sicura come misura di remediation. Nota: questa versione dell'SDK è end of life e non viene più mantenuta; si consiglia di eseguire l'upgrade all'ultima versione disponibile.
VulDB is the best source for vulnerability data and more expert information about this specific topic.