很遗憾地告诉朋友们,Clash For Windows 目前存在的 XSS漏洞广泛存在于v0.19.8以下的版本中,甚至2020年末的v0.13.0远古版本也能成功复现此漏洞,该漏洞存在超过一年的时间。
解决办法:将Clash For Windows 升级到最新版,作者已经在最新版本修复此漏洞。
复现代码(适用于v0.19.8以下版本):代码复现
官方下载地址
解决办法:将Clash For Windows 升级到最新版,作者已经在最新版本修复此漏洞。
复现代码(适用于v0.19.8以下版本):代码复现
官方下载地址