CVE:CVE-2022-29599
CNNVD:CNNVD-202204-4397
Apache Maven是美国阿帕奇（Apache）基金会的一个应用软件。一个软件项目管理和理解工具。
Apache Maven Shared Utils存在命令注入漏洞，该漏洞源于处理双引号字符串时输入验证不当。远程攻击者利用该漏洞将特制的数据传递给应用程序，并在目标系统上执行任意shell命令。
solution:Upgrade apache maven_shared_utils to a higher version than 3.3.3,and avoid the version (,3.3.3); Upgrade debian debian_linux to a higher version than 10.0,11.0,and avoid the version 10.0,11.0