CVE-2021-29425 Possible limited path traversal vulnerabily in Apache Commons IO

[
  {
    "product": "Apache Commons IO",
    "vendor": "Apache Software Foundation",
    "versions": [
      {
        "status": "affected",
        "version": "Apache Commons IO 2.2"
      },
      {
        "status": "affected",
        "version": "Apache Commons IO 2.3"
      },
      {
        "status": "affected",
        "version": "Apache Commons IO 2.4"
      },
      {
        "status": "affected",
        "version": "Apache Commons IO 2.5"
      },
      {
        "status": "affected",
        "version": "Apache Commons IO 2.6"
      }
    ]
  }
]