Clash For Windows 远程代码执行漏洞
漏洞描述
近日安全研究员披露了 crash_for_windows_pkg 中存在的远程代码执行漏洞,恶意攻击者可构造恶意 XSS Payload 通过 Proxies 模块远程执行受害者计算机上的任何 JavaScript 代码。
影响范围
crash_for_windows_pkg 0.19.8
修复建议
升级至最新版本0.19.9:https://github.com/Fndroid/clash_for_windows_pkg/releases