Netty — это платформа сетевых приложений с открытым исходным кодом, управляемая асинхронными событиями. Пакет `io.netty:netty-codec-http` д…

Netty — это платформа сетевых приложений с открытым исходным кодом, управляемая асинхронными событиями. Пакет `io.netty:netty-codec-http` до версии 4.1.77.Final содержит недостаточное исправление для CVE-2021-21290. При использовании многокомпонентных декодеров Netty может произойти раскрытие локальной информации через локальный системный временный каталог, если включено временное хранение загрузок на диске. Это влияет только на приложения, работающие на Java версии 6 и ниже. Кроме того, эта уязвимость влияет на код, работающий в Unix-подобных системах, и на очень старые версии Mac OSX и Windows, поскольку все они совместно используют системный временный каталог между всеми пользователями. Версия 4.1.77.Final содержит исправление для этой уязвимости. В качестве обходного решения укажите свой собственный `java.io.tmpdir` при запуске JVM или используйте DefaultHttpDataFactory.setBaseDir(...), чтобы установить каталог доступным для чтения только текущим пользователем.