Google Closure Library 输入验证错误漏洞

Google Closure Library是美国谷歌（Google）公司的一款跨浏览器的、模块化的JavaScript库。

Google Closure Library v20200224及之前版本中goog.uri文件存在输入验证错误漏洞。攻击者可通过发送恶意的URLs利用该漏洞获取非法授权。