purl 安全漏洞 CVE-2021-20089 CNNVD-202104-1855

6.5 AV AC AU C I A
发布: 2021-04-23
修订: 2024-11-21

purl是一个应用软件。一个与AMD兼容的实用程序,用于解析URL,并提供对它们的属性(例如协议,主机,端口等),路径段,查询字符串参数,片段参数等的轻松访问。 purl 2.3.2 存在安全漏洞,该漏洞源于对对象原型属性的不当控制修改允许恶意用户将属性注入Object. Prototype。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息