漏洞概述 该漏洞涉及在WSL（Windows Subsystem for Linux）中打开链接时，由于URL编码不当导致的命令注入风险。攻击者可以通过构造特殊的URL，利用未正确编码的特殊字符（如 ）来执行恶意命令。 影响范围 受影响文件： 和 受影响平台：主要在Windows系统上使用WSL的环境 修复方案 1. Cargo.toml： - 更新依赖项版本，确保使用最新的安全版本。 - 移除不必要的依赖项，减少潜在的安全风险。 2. delegate.rs： - 在打开URL之前，对URL进行验证和编码，确保特殊字符被正确转义。 - 使用 和 来打开URL，而不是直接使用 ，以避免命令注入风险。 POC代码 总结 该漏洞通过不正确的URL编码导致了命令注入风险，修复方案包括更新依赖项、移除不必要的依赖项以及对URL进行验证和编码，确保特殊字符被正确转义。