消息来源频道

极客分享

@geekshare

频道61,929 位成员公开可见0 人在线

专注分享各种高质量网站、工具、APP、开源项目等一切好玩的东西🚀，以及偶尔开开车🚗 ✅极客分享2.0 @xgeekshare 📮广告合作 @Geekshare_bot 🌐网站：https://geekshare.org/

成员规模61,929 位成员

在线情况0 人在线

消息总数3,018 条消息

浏览量总数1,986,497 次浏览

频道详情频道地址

2023/01/15 04:02

Clash for Windows 存在一个利用恶意订阅触发的远程代码执行漏洞
Clash for Windows 的开发者确认了一个被反馈的远程代码执行漏洞，包括最新的CFW版本和所有支持 rule-providers path 的第三方客户端受影响。
GitHub 用户 LDAx2012 说，当受攻击者订阅了一个恶意链接，订阅文件中 rule-providers 的 path 的不安全处理导致 cfw-setting.yaml 会被覆盖，cfw-setting.yaml 中 parsers 的 js代码将会被执行。
该漏洞还在修复中，普通用户应该避免使用不可靠来源的订阅。