CVE:CVE-2019-9843
CNNVD:CNNVD-201906-1119
DiffPlug Spotless是一款代码格式化工具。该工具主要用于检查和修复代码格式错误。
DiffPlug Spotless 1.20.0之前版本(library和Maven插件)和3.20.0之前版本(Gradle插件)中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
solution:Upgrade diffplug gradle to a higher version than 3.20.0,and avoid the version (,3.20.0); Upgrade diffplug maven to a higher version than 1.20.0,and avoid the version (,1.20.0)