CVE:CVE-2022-37865
CNNVD:CNNVD-202211-2196
Apache Ivy是美国阿帕奇（Apache）基金会的一个可传递的软件包管理器。
Apache Ivy 2.5.1之前版本存在安全漏洞，该漏洞源于在提取归档文件时不会验证目标路径。
solution:Upgrade apache ivy to a higher version than 2.5.1,and avoid the version [2.4.0,2.5.1)