fast-uri 相对路径规范化缺陷获修复

GitHub 安全公告披露 fast-uri 的 normalize() 与 serialize() 对相对路径引用执行 RFC 3986 点段移除，导致 normalize('a/../b') 返回 /b、normalize('../x') 返回 x，相对引用可能逃出预期目录、指向其他资源。 公告称，若应用先规范化攻击者或用户提供的相对引用再解析，或将其用作缓存、去重、授权键，就会受影响。修复版本为 fast-uri 2.4.8、3.1.9、4.2.3；公告同时建议不要在解析相对引用前先做规范化。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。