Уязвимость библиотеки для реализации навигации в приложениях Android Jetpack Navigation Library связана с неверным определением символических ссылок перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю обойти существующие ограничения безопасности, получить несанкционированной доступ к приложению и передать ему произвольные параметры
Использование рекомендаций производителя:
https://developer.android.com/jetpack/androidx/releases/navigation?hl=ru#2.8.1
https://android-review.googlesource.com/q/Ie30e6c782fc511f1868dfab0d5ab11eab2bf8c4f
| Балл | 6 — высокая опасность |