CVE-2022-24913 in java-merge-sort

Sumário

de VulDB • 31/05/2026

Le versioni del pacchetto com.fasterxml.util:java-merge-sort precedenti alla 1.1.0 sono vulnerabili a Insecure Temporary File nella funzione StdTempFileProvider() in StdTempFileProvider.java, che utilizza la funzione File.createTempFile() con permessi eccessivi, esponendo il contenuto dei file temporanei.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Snyk
• Reservar: 24/02/2022
• Divulgação: 12/01/2023
• Moderação: aceite
• Entrada: VDB-218061
• CPE: pronto
• CWE: CWE-377 (confirmado)
• CVSS: 5.5 (CNA)
• EPSS: 0.00240
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24913
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24913
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24913/