漏洞概述 该漏洞涉及在解析 文件时，对无效包名的处理不当。具体表现为：当 文件中包含无效的包名时，系统未能正确报错或处理，导致潜在的安全风险。 影响范围 受影响文件： 和 受影响版本：从 到 的版本 修复方案 1. 代码修改： - 在 中，对 函数进行了修改，增加了对无效包名的验证逻辑。 - 在 中，对 和 进行了修改，增加了对无效包名的验证逻辑。 2. 测试用例： - 添加了多个测试用例，确保在解析 文件时，能够正确识别并处理无效包名。 POC代码 以下是部分关键代码块的提取： 测试用例 总结 该漏洞通过修改 和 文件中的相关函数，增加了对无效包名的验证逻辑，并在测试用例中进行了验证，确保了系统能够正确识别并处理无效包名，从而修复了潜在的安全风险。