CVE:CVE-2023-33695
CNNVD:CNNVD-202306-981
Hutool是中国Dromara社区的一个小而全的 Java 工具类库。
Hutool v5.8.17及之前版本存在安全漏洞，该漏洞源于/core/io/FileUtil.java 中的 File.createTempFile() 函数存在信息泄露漏洞。
solution:Upgrade hutool hutool to a higher version than 5.8.17,and avoid the version (,5.8.17]