项目引用了junit:junit等20个开源组件，存在1个漏洞，建议升级

[ghost]

大佬，你好，我是@abbykimi，我IDE运行您这个项目的时候，提示有几个漏洞，项目调用了junit:junit等20个开源组件，存在1个安全漏洞，建议你升级下。

漏洞标题：Junit 信息泄露漏洞
漏洞编号：CVE-2020-15250
漏洞描述：
Junit是个人开发者的一个开放源代码的Java测试框架。
JUnit4 4.13.1之前版本存在信息泄露漏洞，该漏洞源于测试规则TemporaryFolder包含一个本地信息泄露漏洞。在类似Unix的系统中，系统的临时目录在该系统上的所有用户之间共享。因此，在将文件和目录写入此目录时，默认情况下，相同系统上的其他用户都可以读取它们。此漏洞不允许其他用户覆盖这些目录或文件的内容。这纯粹是一个信息披露的漏洞。如果JUnit测试编写了敏感信息，这个漏洞就会对您造成影响。
影响范围：[4.7, 4.13.1)
最小修复版本：4.13.1
引入路径：
dev.morling.demos:[email protected]>org.testcontainers:[email protected]>org.testcontainers:[email protected]>org.testcontainers:[email protected]>org.testcontainers:[email protected]>junit:[email protected]
dev.morling.demos:[email protected]>org.testcontainers:[email protected]>org.testcontainers:[email protected]>junit:[email protected]

还有其它几个漏洞，信息有点多我就不贴了，你自己看下完整报告：https://www.mfsec.cn/jr?p=i4cee4

如果你对这个issues有任何疑问可以回复我哈( @abbykimi )，我会及时回复你的。