【紧急通知】Clash For Windows 被爆高危漏洞，危险等级：严重-美国VPS综合讨论-全球主机交流论坛 - 手机版

【紧急通知】Clash For Windows 被爆高危漏洞，危险等级：严重看全部

21^# refrigerator
2023-1-15 10:48:53

自己的配置+自己的转换后端

22^# 一米阳光
2023-1-15 10:50:26

自建本地转换到cfw的

23^# wang3y2
2023-1-16 15:52:35

Windows 上的 clash_for_windows 在 0.20.12 在订阅一个恶意链接时存在远程命令执行漏洞。因为对订阅文件中 rule-providers 的 path 的不安全处理导致 cfw-setting.yaml 会被覆盖，cfw-setting.yaml 中 parsers 的 js代码将会被执行。