CVE:CVE-2021-3647
CNNVD:CNNVD-202107-1225
Medialize URI.js是Medialize团队的一款基于Javascript的可用于高效拼接URL的代码库。
Medialize URI.js 存在输入验证错误漏洞，该漏洞源于 new URI 未能正确解析 https:/// ，该漏洞导致系统用户被定位到别的站点。
solution:Upgrade uri.js_project uri.js to a higher version than 1.19.7,and avoid the version (,1.19.7)