CVE:CVE-2022-37866
CNNVD:CNNVD-202211-2195
Apache Ivy是美国阿帕奇（Apache）基金会的一个可传递的软件包管理器。
Apache Ivy 2.5.1之前版本存在路径遍历漏洞，该漏洞源于工件可能存储在Ivy的本地缓存或存储库之外，或者可以覆盖本地缓存内的不同工件。
solution:Upgrade apache ivy to a higher version than 2.5.1,and avoid the version [2.0.0,2.5.1)