Gradle 安全漏洞

漏洞介绍

Gradle是美国Gradle公司的一套基于JVM的项目构建工具，它支持maven、Ivy仓库等。 Gradle 7.0之前版本存在安全漏洞，该漏洞允许多个用户在其中创建和删除文件的打开权限来创建系统临时目录。

目前厂商已发布升级了Gradle 安全漏洞的补丁，Gradle 安全漏洞的补丁获取链接： https://docs.gradle.org/7.0/release-notes.html#security-advisories