Gradle 安全漏洞

漏洞介绍

Gradle是美国Gradle公司的一套基于JVM的项目构建工具，它支持maven、Ivy仓库等。 Gradle 5.1版及7.0版之前存在安全漏洞，该漏洞可能导致信息泄露和/或依赖项中毒。

目前厂商已发布升级了Gradle 安全漏洞的补丁，Gradle 安全漏洞的补丁获取链接： https://docs.gradle.org/7.0/release-notes.html#security-advisories