CVE:CVE-2022-42920
CNNVD:CNNVD-202211-2199
Apache Commons BCEL是美国阿帕奇（Apache）基金会的一个字节代码工程库。旨在为用户提供分析、创建和操作（二进制）Java类的便捷方式。
Apache Commons BCEL存在缓冲区错误漏洞，该漏洞源于存在越界写入问题，导致API可以用于生成任意字节码。
solution:Upgrade apache commons_bcel to a higher version than 6.6.0,and avoid the version (,6.6.0); Upgrade fedoraproject fedora to a higher version than 35,36,37,and avoid the version 35,36,37