Square Retrofit是一款为Java编程提供类型安全的HTTP客户端。 Square Retrofit 2.0版本至2.5.0之前版本中存在目录遍历漏洞。攻击者可通过操纵URL利用该漏洞添加或删除攻击者无法使用的资源。