Gradle Enterprise 跨站脚本漏洞

Gradle是一套基于JVM的项目构建工具，它支持maven、Ivy仓库等。

Gradle Enterprise 2020.2版本至2020.2.4版本存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。