1. commons-io在2.0-2.14.0版本间存在CVE-2024-47554，2.14.0之后的版本已经修复该cve: https://lists.apache.org/thread/6ozr91rr9cj5lm0zyhv30bsp317hk5z1，
    项目中的commons-io依赖仍然使用的是2.11.0版本，需要升级，上游commit: https://github.com/apache/commons-fileupload/commit/6473ab40a5bd5cb1677284c1a33df3d1756cc5f3