Ron E 投稿、8月26日 Chronicle Wire's FileMarshallableOut は、ファイルを追記モードで書き込む際にシンボリックリンクをたどります。?append=true が有効な場合、実装はシンボリックリンクの解決を防止することなく、FileOutputStream(path, true) を使用して指定された出力パスを直接開きます。攻撃者が追記操作が発生する前に期待される出力ファイルを作成または置き換えてシンボリックリンクにすることができれば、オペレーティングシステムはリンクを解決し、Chronicle Wire...