CVE:CVE-2022-22885
CNNVD:CNNVD-202202-1371
Hutool是中国Dromara社区的一个小而全的 Java 工具类库。
Hutool 存在信任管理问题漏洞，该漏洞源于 Hutool v5.7.18 的 HttpRequest 被发现忽略所有 TLS/SSL 证书验证。
solution:Upgrade hutool hutool to a higher version than 5.7.18,and avoid the version 5.7.18