各位注意检查自己机场

sqzryang · 发表于 2022-2-25 20:24:43

https://github.com/Fndroid/clash_for_windows_pkg/issues/2710

试了下最新版，复现了..

sqzryang · 发表于 2022-2-25 20:28:26

dwcloud 发表于 2022-2-25 20:26
啥意思啊都在传感觉挺严重的咋也不懂

xss + Electron没开沙盒。。能够构造命令执行，比如调用powershell去下载文件执行。

xiao77avi · 发表于 2022-2-25 21:01:08

真是刺激...也是服了这作者..闭源用 electron 还不启用沙盒...
用的机场...正挨个通知朋友赶紧更新...

爾乃美家累 · 发表于 2022-2-25 20:29:01

这下真是鸡场了

huanx · 发表于 2022-2-25 20:26:49

不用这个软件.. 完美躲过

醋醋来啦 · 发表于 2022-2-25 21:40:08

v2ray 用的人更多啊，跟上潮流啊

devilink · 发表于 2022-2-25 20:56:18

用的x-ui

sieben · 发表于 2022-2-25 20:34:24

还好我是路由器

sqzryang · 发表于 2022-2-25 20:29:52

colla 发表于 2022-2-25 20:28
最新版没修复这个bug？

40分钟前发布的新版本修复了。之前的版本均存在这问题。

v 0.19.10
⚠️ This update fixes an important XSS vulnerability, please update to this version as soon as possible ⚠️

colla · 发表于 2022-2-25 20:28:47

最新版没修复这个bug？

wjbdada · 发表于 2022-2-25 20:28:24

不用这个软件.. 完美躲过

		自动登录	找回密码
密码			注册

[经验] 各位注意检查自己机场