有开发者指出 Clash for Windows v0.19.8 版本存在XSS 漏洞，可以 | ARK官方频道

有开发者指出 Clash for Windows v0.19.8 版本存在XSS 漏洞，可以通过配置文件在目标计算机上远程执行 JavaScript 代码。

该漏洞已在此后发布的0.19.9版本中被修复。

https://github.com/Fndroid/clash_for_windows_pkg/issues/2710