CVE-2021-23331 in com.squareup:connect
Tóm tắt
Bởi VulDB • 25/08/2026
Vulnerability này ảnh hưởng đến tất cả các phiên bản của package com.squareup:connect. Phương thức prepareDownloadFile tạo một tệp tạm thời với các quyền là -rw-r--r-- trên các hệ thống giống Unix. Trên các hệ thống giống Unix, thư mục tạm của hệ thống được chia sẻ giữa các người dùng. Do đó, nội dung của file do downloadFileFromResponse tải xuống sẽ có thể truy cập bởi tất cả những người dùng khác trong cùng một máy cục bộ. Một giải pháp khắc phục cho vấn đề này là đặt thuộc tính hệ thống java.io.tmpdir thành một thư mục an toàn để xử lý lỗi. Lưu ý: Phiên bản SDK này đã kết thúc vòng đời và không còn được bảo trì, vui lòng nâng cấp lên phiên bản mới nhất.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.