Gradle 安全漏洞

Gradle是美国Gradle公司的一套基于JVM的项目构建工具，它支持maven、Ivy仓库等。

Gradle Enterprise 2017.1版本至2020.2.4版本存在安全漏洞。该漏洞源于对高级系统使用摘要的不受限制的访问允许攻击者获得项目名称和使用指标。