CVE:CVE-2023-28628
CNNVD:CNNVD-202303-2257
lambdaisland/uri是Lambda Island开源的一个纯 Clojure/ClojureScript URI 库。
lambdaisland uri 1.14.120之前版本存在安全漏洞。攻击者利用该漏洞发送恶意URL以供lambdaisland/uri解析并返回错误的权限。
solution:Upgrade lambdaisland uri to a higher version than 1.14.120,and avoid the version (,1.14.120)