CVE:CVE-2022-4065
CNNVD:CNNVD-202211-3152
TestNG是Cedric Beust个人开发者的一个 Java 语言的测试框架。
TestNG 存在路径遍历漏洞，该漏洞源于组件XML File Parser中testng-core/src/main/java/org/testng/JarFileUtils.java文件的testngXmlExistsInJar函数受到影响，可能导致路径遍历。
solution:Upgrade testng_project testng to a higher version than -