MyGit

1.3

4ra1n/super-xray

版本发布时间: 2023-01-16 19:24:32

4ra1n/super-xray最新发布版本:1.7(2023-05-19 18:47:25)

1.3

重大更新版本:

修复安全漏洞:GHSA-vgxx-2crp-32vv 特殊情况下的完全拒绝服务

使用exe版本加载super-xray自身将会无限启动,导致耗尽操作系统CPU和内存。无限启动原因是启动时需要执行之前保存的xray路径,如果选择了super-xray.exe自身保存后显然会导致死循环。由于用户输入的可执行文件是什么应该由用户负责,一般情况下不应该是安全漏洞,但是用户输入super-xray自身导致的问题应该被处理。二进制可执行文件无法判断具体是什么,所以只能限制文件名结合文件大小二者来防止加载自身,但是用户加载其他可执行文件导致的安全问题与本项目无关。

更新内容:

下载:

相关地址:原始地址 下载(tar) 下载(zip)

1、 super-xray-1.3-jre-exe.zip 73.13MB

2、 super-xray-1.3-system-jre.exe 7.47MB

3、 super-xray-1.3.jar 7.4MB

查看:2023-01-16发行的版本