parse-path 安全漏洞

漏洞介绍

parse-path是Ionică Bizău个人开发者的一个库。用于解析路径。 parse-path 5.0.0之前版本存在安全漏洞，该漏洞源于应用中存在用户控制的密钥缺少有效的限制。攻击者利用该漏洞可以绕过授权。

目前厂商已发布升级了parse-path 安全漏洞的补丁，parse-path 安全漏洞的补丁获取链接： https://github.com/ionicabizau/parse-path/commit/f9ad8856a3c8ae18e1cf4caef5edbabbc42840e8