NUL 字节 (%00) URI 被截断

AsafMeizner 报告了 GHSA-jcwh-pvf2-73p2 中的两个问题,称为 CVE-2026-63385。其中一个已被修复,但另一个尚未。