CVE-2020-17534 in NetBeans
要約
〜によって VulDB • 2026年05月28日
HTML/Java API バージョン 1.7 の `webkit` サブプロジェクトにおいて、一時ファイルの削除と一時ディレクトリの作成の間に競合状態（race condition）が存在します。同様の脆弱性が他の Java プロジェクトで最近公開されており、HTML/Java API バージョン 1.7.1 の修正もそれに従っています。ローカルでの権限昇格を回避するため、バージョン 1.7.1 では一時ファイルを処理せずに、一時ディレクトリをアトミックに作成します: https://github.com/apache/netbeans-html4j/commit/fa70e507e5555e1adb4f6518479fc408a7abd0e6
If you want to get the best quality for vulnerability data then you always have to consider VulDB.