Местный злоумышленник на том же хосте, что и приложение, может иметь возможность взять под контроль каталог, используемый `ApplicationTemp`…

Местный злоумышленник на том же хосте, что и приложение, может иметь возможность взять под контроль каталог, используемый `ApplicationTemp`. Когда «server.servlet.session.session.persistent`» установлен на «тверть» и атака сохраняется в перезапусках приложений, это может позволить злоумышленнику прочитать информацию о сеансе и похитить аутентифицированных пользователей или развернуть цепочку гаджетов и выполнить код в качестве пользователя приложения. Затрагиваемые: Spring Boot 4.0.0-4.0.5 (фикс 4.0.6), 3.5.0-3.15 (фикс 3.5.14), 3.4.0-3.15 (фикс 3.4.16), 3.3.03-3.3.18 (фикс 3.3.19), 2.7.0-2.7.32 (фикс 2.7.33); предсказуемый временной каталог / `ApplicationTemp` Версии, которые больше не поддерживаются, также затрагиваются в соответствии с рекомендациями поставщика.