CVE:CVE-2022-24723
CNNVD:CNNVD-202203-174
Medialize URI.js是Medialize团队的一款基于Javascript的可用于高效拼接URL的代码库。
Medialize URI.js 存在安全漏洞，该漏洞源于 URI.js 1.19.9之前版本通过协议开头的空格字符不被删除从而导致url不能被正确解析。
solution:Upgrade uri.js_project uri.js to a higher version than 1.19.9,and avoid the version (,1.19.9)