CVE:CVE-2021-29428
CNNVD:CNNVD-202104-983
Gradle是美国Gradle公司的一套基于JVM的项目构建工具，它支持maven、Ivy仓库等。
Gradle 7.0之前版本存在安全漏洞，该漏洞允许多个用户在其中创建和删除文件的打开权限来创建系统临时目录。
solution:Upgrade gradle gradle to a higher version than 7.0,and avoid the version (,7.0); Upgrade quarkus quarkus to a higher version than 2.2.3,and avoid the version (,2.2.3]