CVE:CVE-2022-39243
CNNVD:CNNVD-202209-2757
NuProcess是Brett Wooldridge个人开发者的一种低开销、非阻塞 I/O、Java 的外部进程实现。
NuProcess 存在安全漏洞，该漏洞源于攻击者可以在其字符串中使用NUL字符来执行命令行注入。以下版本受到影响：使用JVM的Java_java_lang_UNIXProcess_forkAndExec方法（1.2.0+）分叉进程的所有NuProcess版本。
solution:Upgrade nuprocess_project nuprocess to a higher version than 2.0.5,and avoid the version [1.2.0,2.0.5)