CVE-2021-21428
Açıklama
Openapi generator, bir OpenAPI Spec verildiğinde API istemci kütüphanelerinin (SDK üretimi), sunucu taslaklarının, dokümantasyonun ve yapılandırmanın otomatik olarak oluşturulmasını sağlayan bir java aracıdır. openapi-generator-online, kod oluşturma işlemi sırasında File.createTempFile ile güvensiz geçici klasörler oluşturur. Güvensiz geçici klasörler, sistemdeki herhangi bir kullanıcı tarafından okunabilen ve ekleme yapılabilen otomatik oluşturulmuş dosyaları saklar. Sorun `Files.createTempFile` ile düzeltilmiş ve v5.1.0 kararlı sürümünde yayınlanmıştır.
Nasıl düzeltilir
- openapi-generator openapi_generator5.1.0 ya da sonraki bir sürüm
- org.openapitools:openapi-generator-online5.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openapi-generator openapi_generator | v < 5.1.0 | 5.1.0 |
| org.openapitools:openapi-generator-onlineMaven | v < 5.1.0 | 5.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.