开发者在 Clash for Windows 中发现一个高威胁漏洞

昨天，有开发者指出 Clash for Windows v0.19.8 版本存在XSS 漏洞，可以通过配置文件在目标计算机上远程执行 JavaScript 代码。

该漏洞在低版本中同样存在。已于此后发布的0.19.9版本中被修复，使用者应该尽快更新。

与此同时低版本用户应该立即停止使用那些未知来源的订阅，直至更新完成。

Clash 是一个知名的跨平台代理工具，Clash for Windows 是该工具的图形化分支。

[消息等级 Level B · #重要 ]

报告进度

https://weibo.com/1948803325/LgYT2dlO2
由于作者隐私设置，你没有权限查看此微博

type: custom:mini-graph-card
hours_to_show: 24
graph: line
entities:
- sensor.dk1_cloud_v48g00_humidity
name: 卧室
detail: 1
color_thresholds:
- value: 40
color: '#ffb74d'
- value: 50
color: '#66bb6a'
- value: 60
color: '#29b6f6'
- value: 70
color: '#01579b'

type: custom:mini-graph-card
hours_to_show: 24
graph: line
entities:
- sensor.g1_cloud_bkks00_temperature
name: 阳台
detail: 1
color_thresholds:
- value: 0
color: '#01579b'
- value: 10
color: '#29b6f6'
- value: 20
color: '#81c784'
- value: 30
color: '#ffee58'
- value: 40
color: '#f44336 '

补个图

爱快 64 位什么垃圾玩意

🇷🇺 Chan stand with Russia
点击切换到简体中文
本频道的附属群 @MBRFans removed

群主账户已找回
重新置顶

俄: 你要小麦不?
中:你今年产量多吗?
俄:本来不多, 但马上就多了。