CVE:CVE-2022-21230
CNNVD:CNNVD-202205-1807
NanoHTTPD是一个轻量级 HTTP 服务器，设计用于嵌入其他应用程序，在修改后的 BSD 许可证下发布。
NanoHTTPD 包的所有版本存在安全漏洞。该漏洞源于在HTTP Session解析HTTP请求体时，当它大于1024字节时，请求体被写入RandomAccessFile。 这个文件是用不安全的权限创建的，允许主机上的所有用户查看它的内容。
solution:Upgrade nanohttpd nanohttpd to a higher version than 2.3.1,and avoid the version (,2.3.1]