CVE:CVE-2021-23331
CNNVD:CNNVD-202102-223
Sencha Connect是美国Sencha公司的一个基于Javascript为Node http server提供扩展功能的代码库。
Sencha Connect 存在访问控制错误漏洞，该漏洞源于由downloadFileFromResponse下载的文件的内容对本地系统上的所有其他用户都是可见的。
solution:Upgrade squareup connect_java_software_development_kit to a higher version than *