JavaMail API是Java的可选软件包,提供独立于平台和协议的框架,用于创建邮件和消息应用程序。 JavaMail API中存在多个信息泄漏漏洞。通过参数中的全路径名传送到Download参数,远程攻击者利用这些漏洞读取任意文件。