CVE:CVE-2023-33251
CNNVD:CNNVD-202305-1925
Lightbeed Akka Akka-http是中国Lightbeed社区的一个工具包。提供提供和使用基于HTTP的服务的更通用的工具包。
Lightbeed Akka Akka-http 10.5.2之前版本存在安全漏洞，该漏洞源于通过FileUploadDirectives.fileUploadAll指令上传文件时，其创建的临时文件权限太弱。
solution:Upgrade lightbend akka_http to a higher version than 10.5.2,and avoid the version (,10.5.2)