CVE:CVE-2022-24913
CNNVD:CNNVD-202301-929
java-merge-sort是用于 Java 的基本独立的基于磁盘的 N 路归并排序组件。
java-merge-sort 1.1.0之前版本存在安全漏洞，该漏洞源于在StdTempFileProvider.java中的StdTempFileProvider()函数中存在不安全临时文件漏洞，允许暴露临时文件内容。
solution:Upgrade java-merge-sort_project java-merge-sort to a higher version than 1.1.0,and avoid the version (,1.1.0)