CVE:CVE-2021-23408
CNNVD:CNNVD-202107-1694
graphhopper是一个应用软件。一种快速且内存高效的Java路由引擎，根据Apache License 2.0发布。
graphhoppe 存在安全漏洞，该漏洞源于URL解析器可能会被骗去添加或修改Object的属性。以下产品及版本受到影响：graphhoppe before 3.2, from 4.0-pre1 and before 4.0。
solution:Upgrade graphhopper graphhopper to a higher version than 3.2,4.0:pre1,4.0:pre2,and avoid the version (,3.2),4.0:pre1,4.0:pre2