CVE-2022-24913: falha de média gravidade em com.fasterxml.util:java-merge-sort
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar com.fasterxml.util:java-merge-sort+ Monitorar com.fasterxml.util:java-merge-sort
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.5epss 0.3%
Versions of the package com.fasterxml.util:java-merge-sort before 1.1.0 are vulnerable to Insecure Temporary File in the StdTempFileProvider() function in StdTempFileProvider.java, which uses the permissive File.createTempFile() function, exposing temporary file contents.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
n/a · com.fasterxml.util:java-merge-sort