CVE:CVE-2021-20089
CNNVD:CNNVD-202104-1855
purl是一个应用软件。一个与AMD兼容的实用程序，用于解析URL，并提供对它们的属性（例如协议，主机，端口等），路径段，查询字符串参数，片段参数等的轻松访问。
purl 2.3.2 存在安全漏洞，该漏洞源于对对象原型属性的不当控制修改允许恶意用户将属性注入Object. Prototype。
solution:Upgrade purl_project purl to a higher version than 2.3.2,and avoid the version 2.3.2