Ron E가 8월 26일에 게시함 Chronicle Wire의 FileMarshallable 파일을 append 모드로 쓸 때 심볼릭 링크를 따라갑니다. ?append=true가 활성화되면, 구현은 심볼릭 링크 해석을 방지하지 않고 FileOutputStream(path, true)를 사용하여 제공된 출력 경로를 직접 엽니다.공격자가 append 작업이 발생하기 전에 예상 출력 파일을 심볼릭 링크로 만들거나 대체할 수 있다면, 운영 체제는 해당 링크를 해석하고 Chronicle Wire는...