漏洞概述 该漏洞存在于 模块中,具体为 类中的 方法。当处理 类型的 URI 时,如果 返回的 为 ,则会导致 异常。 影响范围 受影响模块: 受影响类: 受影响方法: 触发条件:当 返回的 为 时 修复方案 修复版本:2024-01-05 或之后 修复措施:在 方法中增加对 为 的检查,避免直接调用 方法。 POC 代码 总结 该漏洞是由于在处理 的 方法时,未对 返回的 进行空值检查,导致在 为 时抛出 异常。修复方案是在方法中增加对 的空值检查,避免直接调用其方法。