CVE:CVE-2018-25068
CNNVD:CNNVD-202301-476
globalpom-utils是包含全局 POM 实用程序的模块。
globalpom-utils 4.5.1之前版本存在安全漏洞，该漏洞源于文件globalpomutils-fileresources/src/main/java/com/anrisoftware/globalpom/fileresourcemanager/FileResourceManagerProvider.java的函数createTmpDir存在问题，会导致不安全的临时文件。
solution:Upgrade globalpom-utils_project globalpom-utils to a higher version than 4.5.1,and avoid the version (,4.5.1)