MinimalReproducer

多大な努力の末、最小限の再現プロジェクトにまで削り込みました。 これは、会社の規則によって dependency-check-maven の使用を強いられている私が抱える問題を実証するための、単なる空のプロジェクトです。 ぜひ pom.xml を確認し、以下で検証してください: mvn org.owasp:dependency-check-maven:RELEASE:aggregate または、NVDAPIKEY 環境変数があれば、より高速な方法: mvn org.owasp:dependency-check-maven:RELEASE:aggregate...

Arbitrary File Write

maven-core is vulnerable to arbitrary file writes. The application does not properly validate the destination filepath when during zip file extraction, allowing a malicious user to control the write destination and overwrite files...