- 23 11月, 2022 2 次提交
- 22 11月, 2022 3 次提交
- 21 11月, 2022 1 次提交
-
-
由 MaxKey 提交于
Merge pull request #94 from BulkSecurityGeneratorProjectV2/fix/JLL/temporary_file_local_information_disclosure [SECURITY] Fix Temporary File Information Disclosure Vulnerability
-
- 19 11月, 2022 1 次提交
-
-
由 Jonathan Leitschuh 提交于
This fixes temporary file information disclosure vulnerability due to the use of the vulnerable `File.createTempFile()` method. The vulnerability is fixed by using the `Files.createTempFile()` method which sets the correct posix permissions. Weakness: CWE-377: Insecure Temporary File Severity: Medium CVSSS: 5.5 Detection: CodeQL & OpenRewrite (https://public.moderne.io/recipes/org.openrewrite.java.security.SecureTempFileCreation) Reported-by: NJonathan Leitschuh <Jonathan.Leitschuh@gmail.com> Signed-off-by: NJonathan Leitschuh <Jonathan.Leitschuh@gmail.com> Bug-tracker: https://github.com/JLLeitschuh/security-research/issues/18Co-authored-by: NModerne <team@moderne.io>
-
- 18 11月, 2022 5 次提交
-
-
由 MaxKey 提交于
-
由 MaxKey 提交于
-
由 m0_37741424 提交于
-
由 m0_37741424 提交于
-
由 MaxKey 提交于
-
- 16 11月, 2022 3 次提交
- 12 11月, 2022 3 次提交
- 08 11月, 2022 3 次提交
- 07 11月, 2022 1 次提交
-
-
由 MaxKey 提交于
-
- 05 11月, 2022 2 次提交
- 04 11月, 2022 3 次提交
- 27 10月, 2022 1 次提交
-
-
由 MaxKey 提交于
-
- 26 10月, 2022 1 次提交
-
-
由 MaxKey 提交于
-
- 25 10月, 2022 2 次提交
-
-
由 MaxKeyTop 提交于
Merge pull request !16 from tzk007/main
-
-
- 24 10月, 2022 9 次提交