CVE-2022-21126

com.github.samtools:htsjdk versões anteriores à 3.0.1

O problema decorre do fato de a função createTempDir() em util/IOUtil.java não verificar a existência do diretório temporário antes de tentar criá-lo, levando à criação de arquivos temporários em diretórios com permissões inseguras. Isso se deve ao comportamento da função createTempDir().

Para versões anteriores à 3.0.1, atualize para a versão 3.0.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao diretório temporário para minimizar o risco de exploração.