CVE-2021-28099

**Nome do software vulnerável e versões afetadas:

Netflix OSS Hollow (versões afetadas não especificadas)

Descrição:

A vulnerabilidade permite que um invasor crie antecipadamente diretórios com permissões amplas, uma vez que a verificação Files.exists(parent) é realizada antes da criação dos diretórios. Além disso, o uso de uma fonte de aleatoriedade insegura possibilita o cálculo determinístico dos nomes dos arquivos a serem criados. Isso poderia permitir que um invasor lesse ou modificasse dados gravados pelo processo Hollow, caso consiga criar diretórios e definir permissões no sistema de arquivos local.

Recomendações:

Evite executar o Hollow em configurações que compartilhem um sistema de arquivos com processos menos confiáveis.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.