CVE:CVE-2019-7722
CNNVD:CNNVD-201902-314
PMD是一种可扩展的多语言静态源代码分析器。
PMD 5.8.1及之前版本中存在安全漏洞。攻击者可利用该漏洞泄露信息，造成拒绝服务或实施请求伪造攻击。
solution:Upgrade pmd_project pmd to a higher version than 5.8.1,and avoid the version (,5.8.1]