漏洞概述 该漏洞涉及在Swoosh库中，当使用 直接插入到 路径时，未进行百分号编码。攻击者可以通过在发件人地址中注入特殊字符（如 、 、 ）来逃逸预期的路径段，并将应用重定向到任意端点，从而绕过身份验证。 影响范围 受影响组件：Swoosh库中的 文件。 具体路径： 。 潜在风险：攻击者可以利用此漏洞进行路径注入和查询字符串注入，可能导致未授权访问或数据泄露。 修复方案 1. 编码处理：在构建URL路径时，对 进行百分号编码，确保特殊字符被正确转义。 2. 代码修改： - 在 文件中，修改 函数，对 进行编码。 - 示例代码修改如下： 3. 测试用例： - 添加回归测试用例，验证修复后的代码能够正确处理包含特殊字符的发件人地址。 - 示例测试用例如下： 通过以上修改和测试，可以有效防止路径注入和查询字符串注入漏洞。