CVE:CVE-2018-1000850
CNNVD:CNNVD-201812-916
Square Retrofit是一款为Java编程提供类型安全的HTTP客户端。
Square Retrofit 2.0版本至2.5.0之前版本中存在目录遍历漏洞。攻击者可通过操纵URL利用该漏洞添加或删除攻击者无法使用的资源。
solution:Upgrade squareup retrofit to a higher version than 2.5.0,and avoid the version [2.0.0,2.5.0)