url-parse 安全漏洞 CVE-2021-27515 CNNVD-202102-1438

5.0 AV AC AU C I A
发布: 2021-02-22
修订: 2024-11-21

Arnout Kazemier url-parse是美国Arnout Kazemiere(Arnout Kazemier)个人开发者的一个应用软件。提供url解析。 url-parse before 1.5.0 版本存在安全漏洞,该漏洞源于错误处理了反斜杠的某些用法,例如http: /,并将URI解释为相对路径。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息