CVE:CVE-2020-24164
CNNVD:CNNVD-202009-827
Taoensso Nippy 2.14.2版本中存在安全漏洞。该漏洞源于反序列化自动使用了Java Serializable接口，攻击者可利用该漏洞在反序列化时允许执行任意代码。
solution:Upgrade taoensso nippy to a higher version than 2.14.2,and avoid the version (,2.14.2)