| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| commons-fileupload:commons-fileupload | ≥ 1.0, < 1.2.2 | 1.2.2 |
| commons fileupload | = 1.0= 1.1= 1.1.1= 1.2= 1.2.1= 1.2.2 |
The default configuration of javax.servlet.context.tempdir in Apache Commons FileUpload 1.0 through 1.2.2 uses the /tmp directory for uploaded files, which allows local users to overwrite arbitrary files via an unspecified symlink attack.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン