Clash for Windows 存在一个利用恶意订阅触发的远程代码执行漏洞

Clash for Windows 存在一个利用恶意订阅触发的远程代码执行漏洞 Clash for Windows 的开发者确认了一个的远程代码执行漏洞，包括最新的CFW版本和所有支持 rule-providers path 的第三方客户端受影响。 GitHub 用户 LDAx2012 说，当受攻击者订阅了一个恶意链接，订阅文件中 rule-providers 的 path 的不安全处理导致 cfw-setting.yaml 会被覆盖，cfw-setting.yaml 中 parsers 的 js代码将会被执行。 该漏洞还在修复中，普通用户应该避免使用不可靠来源的订阅。

一个信誉扫地的政府，还在透支着自己的信誉

一个信誉扫地的政府，还在透支着自己的信誉 1月2日，央视发布宁陵县育华园学校坠亡事件最新通报：经河南省市县三级公安机关法医共同确认，未发现工具及徒手致伤，双手及前臂不存在贯通伤，尸表损伤为表皮脱落及皮下出血，符合高坠摔跌所致。学校和家中均发现遗书，未发现欺凌情况.... 欢迎您加入 『』

四个不同账号的订阅，未知机场，均为clash

四个不同账号的订阅，未知机场，均为clash https://paste.in/raw/fhTTIh https://paste.in/raw/CbNUKI https://paste.in/raw/hka4Fw https://paste.in/raw/J8p29D