CVE-2020-17534 in NetBeans
Сводка
по VulDB • 28.05.2026
В подпроекте `webkit` HTML/Java API версии 1.7 существует состояние гонки (race condition) между удалением временного файла и созданием временной директории. Недавнее раскрытие аналогичной уязвимости в других проектах на базе Java привело к тому, что исправление в HTML/Java API версии 1.7.1 следует аналогичному подходу: для предотвращения локального повышения привилегий версия 1.7.1 создает временную директорию атомарно, без взаимодействия со временным файлом: https://github.com/apache/netbeans-html4j/commit/fa70e507e5555e1adb4f6518479fc408a7abd0e6
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.