CVE-2022-24913 in java-merge-sort
Сводка
по VulDB • 31.05.2026
Версии пакета com.fasterxml.util:java-merge-sort до 1.1.0 уязвимы к Insecure Temporary File в функции StdTempFileProvider() в файле StdTempFileProvider.java, которая использует функцию File.createTempFile() с излишне разрешительными правами, что приводит к раскрытию содержимого временных файлов.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.