有开发者指出 Clash for Windows v0.19.8 版本存在XSS 漏洞，可以通过配置文件在目标计算机上远程执行 JavaScript 代码

1. 10:45 · Feb 25, 2022 · Fri

   有开发者指出 Clash for Windows v0.19.8 版本存在XSS 漏洞，可以通过配置文件在目标计算机上远程执行 JavaScript 代码。
   
   该漏洞在低版本中同样存在。已于此后发布的0.19.9/10版本中被修复，使用者应该尽快更新。
   
   https://github.com/Fndroid/clash_for_windows_pkg/issues/2710