CVE-2022-24823

io.netty:netty-codec-http versões anteriores à 4.1.77.Final

O problema está relacionado a uma correção insuficiente para uma vulnerabilidade nos decodificadores multipart do Netty, o que pode levar à divulgação de informações locais por meio do diretório temporário do sistema local, caso o armazenamento temporário de uploads no disco esteja habilitado. Isso afeta aplicativos em execução na versão 6 do Java e versões anteriores, bem como código em execução em sistemas do tipo Unix e versões muito antigas do Mac OSX e do Windows, uma vez que compartilham o diretório temporário do sistema entre todos os usuários.

Para versões anteriores à 4.1.77.Final, atualize para a versão 4.1.77.Final para corrigir a vulnerabilidade.

Como solução alternativa, especifique seu próprio java.io.tmpdir ao iniciar a JVM ou use DefaultHttpDataFactory.setBaseDir(...) para definir o diretório para um local que seja legível apenas pelo usuário atual.

Como alternativa, atualize para o Java 7 ou superior para mitigar o problema.