URI.js 安全漏洞 CVE-2021-27516 CNNVD-202102-1437
5.0
AV
AC
AU
C
I
A
发布：
2021-02-22
修订：
2024-11-21
Medialize URI.js是Medialize团队的一款基于Javascript的可用于高效拼接URL的代码库。 URI.js before 1.19.6 存在安全漏洞，该漏洞源于对反斜杠的某些用法（例如http： /）进行了错误处理，并将URI解释为相对路径。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
