CVE:CVE-2023-33289
CNNVD:CNNVD-202306-1544
urlnorm是Rust 的 URL 规范化库。
urlnorm crate 0.1.4及之前版本存在安全漏洞，该漏洞源于允许通过精心设计的 lib.rs URL 导致正则表达式拒绝服务 (ReDos)。
solution:Upgrade urlnorm_project urlnorm to a higher version than 0.1.4,and avoid the version (,0.1.4]