Два гиперпопулярных приложения под Android «слепо доверяли» входящим файлам

Поток грязи Приложения Xiaomi File Manager и WPS Office содержат уязвимость класса path traversal (обход пути), позволяющую перезаписывать произвольные файлы в папке приложения в системе Android.CNews