GitHub 安全公告库 (GHSA)·2026-10-24 05:39· 4 小时前AI 评分47

fast-uri 修复相对引用规范化中的路径等价问题

fast-uri vulnerable to improper path equivalence in relative reference normalization

AI 导读

GitHub 安全公告指出 fast-uri 的 normalize() 与 serialize() 对相对路径引用执行 RFC 3986 的点段移除，导致 normalize('a/../b') 返回 /b、normalize('../x') 返回 x。