| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| commons-fileupload:commons-fileupload | ≥ 1.0, < 1.2.2 | 1.2.2 |
| commons fileupload | = 1.0= 1.1= 1.1.1= 1.2= 1.2.1= 1.2.2 |
The default configuration of javax.servlet.context.tempdir in Apache Commons FileUpload 1.0 through 1.2.2 uses the /tmp directory for uploaded files, which allows local users to overwrite arbitrary files via an unspecified symlink attack.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí