【紧急**】Clash For Windows 被爆高危漏洞，危险等级：严重

提示：如果官网是英文页面，建议使用谷歌浏览器能同步翻译页面。点击下载【谷歌浏览器最新绿色便携版】
注意：部分文章发布时间较长，可能存在未知因素，购买时建议在本站搜索商家名称，先充分了解商家动态。
交流：唯一投稿邮箱：hostvps@88.com。

网友 虎谷 说：

*帖最后由 虎谷 于 2023-1-15 00:19 编辑

紧急**
网友 虎谷 说：

fatal 发表于 2023-1-15 00:22
cfw多用于**订阅用户
自建节点，用cfw相对少
网友 hcy123* 说：

**，指肉鸡养**

网友 fatal 说：

cfw多用于**订阅用户
自建节点，用cfw相对少

网友 心上人 说：

谢谢提醒，不过没用这个客户端

网友 dole 说：

跟不**们年轻人的脚步 我还在坚守rayN 3.29PAC版

网友 宣传 说：

不用clash，也不用**

网友 f10 说：

没有用过clash，不玩**。

网友 plusx21 说：

*地自己转，很方便，不需要第三方订阅链接

网友 小学生 说：

这种漏洞没啥影响，用免费订阅的就要知道免费的就是最贵的，活该，用付费订阅的没人搞事情

网友 caizi 说：

我还在用0.10版。。*地写的配置，这样安全吗？

网友 Slime 说：

感谢提醒，已经停止订阅自动更新

网友 hcy123* 说：

**，指肉鸡养**

网友 yhl 说：

自己nginx写的 不怕

网友 a9k1n9 说：

虎谷 发表于 2023-1-15 00:24
又没有一种人，自己搭建了节点，**生成了订阅地址，用cfw去订阅呢？
网友 jore 说：

自己写的配置文件，哪有这么多事

网友 蛋饼 说：

我是自己写的配置，没关系

网友 lea**y 说：

那么什么软件可以代替cfw

网友 感谢6686大佬 说：

小学生 发表于 2023-1-15 00:29
这种漏洞没啥影响，用免费订阅的就要知道免费的就是最贵的，活该，用付费订阅的没人搞事情 …
网友 orwtmc 说：

虎谷 发表于 2023-1-15 00:24
又没有一种人，自己搭建了节点，**生成了订阅地址，用cfw去订阅呢？
网友 Sandy 说：

dole 发表于 2023-1-15 00:19
跟不**们年轻人的脚步 我还在坚守rayN 3.29PAC版
网友 ref**gerator 说：

自己的配置+自己的转换后端

网友 一米阳光 说：

自建 *地转换到cfw的

网友 wang3y2 说：

Windows 上的 clash_for_windows 在 0.20.12 在订阅一个恶意链接时存在远程命令执行漏洞。因为对订阅文件中 rule-p**viders 的 path 的不安全处理导致 cfw-setting.yaml 会被覆盖，cfw-setting.yaml 中 parsers 的 js代码将会被执行。 ​​​