CVE:CVE-2022-32287
CNNVD:CNNVD-202211-1982
Apache UIMA是美国阿帕奇（Apache）基金会的一个组件化的软件架构。用于分析同终端用户相关联的大容量非结构化信息。
Apache UIMA 3.3.0及之前版本存在路径遍历漏洞，该漏洞源于相对路径遍历，允许攻击者使用精心设计的ZIP条目名称在指定目标目录之外创建文件。
solution:Upgrade apache uimaj to a higher version than 3.3.0,and avoid the version (,3.3.0]