CVE-2022-45299

CVE-2022-45299 受影响的库： webbrowser.rs 0.8.3 之前的版本 https://github.com/amodm/webbrowser-rs 摘要： 该库未能验证提供的输入是否为真正的 URL。因此，攻击者如果能够控制传递给 webbrowser::openURL 的未经过滤的 URL，就可以提供一个本地文件路径，该路径将在默认文件管理器中打开，或者向底层的 open 命令传递一个参数，以执行任意已注册的系统命令。 详情： webbrowser::open 在 Windows 上内部调用 shellExecuteW，并将 URL 作为参数传递给 open。...