CVE-2021-21428
Təsvir
Openapi generator, OpenAPI Spesifikasiyası əsasında API klient kitabxanalarının (SDK generasiyası), server stub-larının, sənədlərin və konfiqurasiyanın avtomatik yaradılmasına imkan verən Java alətidir. openapi-generator-online kodun generasiyası prosesi zamanı `File.createTempFile` vasitəsilə təhlükəsiz olmayan müvəqqəti qovluqlar yaradır. Təhlükəsiz olmayan bu müvəqqəti qovluqlarda saxlanılan avtomatik yaradılmış fayllar sistemdəki istənilən istifadəçi tərəfindən oxuna və onlara məlumat əlavə edilə bilər. Problem `Files.createTempFile` ilə düzəldilmiş və v5.1.0 stabil versiyasında dərc edilmişdir.
Necə düzəltmək olar
- openapi-generator openapi_generator5.1.0 və ya daha yeni versiya
- org.openapitools:openapi-generator-online5.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openapi-generator openapi_generator | v < 5.1.0 | 5.1.0 |
| org.openapitools:openapi-generator-onlineMaven | v < 5.1.0 | 5.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.