CVE-2022-24913 in java-merge-sort

요약

\~에 의해 VulDB • 2026. 05. 27.

com.fasterxml.util:java-merge-sort 패키지의 1.1.0 이전 버전은 StdTempFileProvider.java의 StdTempFileProvider() 함수에서 허용적인 File.createTempFile() 함수를 사용하여 임시 파일 내용을 노출시키는 Insecure Temporary File 취약점에 노출되어 있습니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 책임이 있는: Snyk
• 예약하다: 2022. 02. 24.
• 공개: 2023. 01. 12.
• 모더레이션: 수락
• 항목: VDB-218061
• CPE: 준비됨
• CWE: CWE-377 (확인됨)
• CVSS: 5.5 (CNA)
• EPSS: 0.00240
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Pharma, Telecommunication, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24913
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24913
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24913/