GitHub 安全公告库 (GHSA)·2026-10-24 05:36· 5 小时前AI 评分38

fast-uri 的 suffix 引用模式存在 scheme 注入漏洞，可致 XSS

fast-uri vulnerable to scheme injection via an unescaped first-segment colon in suffix references

AI 导读

fast-uri 的 serialize()、normalize()、resolve() 在使用非默认选项 reference: 'suffix' 处理无 authority 的引用时。