CVE-2021-23331

com.squareup:connect (versões afetadas não especificadas)

O problema afeta o método prepareDownloadFile, que cria um arquivo temporário com permissões -rw-r--r-- em sistemas do tipo Unix. Como o diretório temporário do sistema é compartilhado entre os usuários, o conteúdo do arquivo baixado ficará visível para todos os outros usuários no sistema local.

Para todas as versões afetadas, defina a propriedade do sistema java.io.tmpdir para um diretório seguro como solução alternativa.

Também é recomendável atualizar para a versão mais recente do SDK, pois a versão atual está em fim de vida útil e não recebe mais manutenção.