Размещено Роном Е 26 августа. Файл Chronicle Wire MarshallableOut следует символическим ссылкам при записи файлов в режиме добавления. Когда включено ?append=true, реализация открывает предоставленный путь вывода напрямую, используя FileOutputStream(path, true), без предотвращения разрешения символических ссылок.Если злоумышленник может создать или заменить ожидаемый выходной файл символической ссылкой до выполнения операции добавления, операционная система разрешает ссылку, и Chronicle Wire...