CVE:CVE-2023-31134
CNNVD:CNNVD-202305-671
Tauri是Tauri开源的一个使用 Web 前端构建更小、更快、更安全的桌面应用程序。
Tauri 1.0.0 到 1.0.9版本、1.1.0 到 1.1.4 版本和 1.2.0 到 1.2版本存在输入验证错误漏洞，该漏洞源于可以通过将现有的 Tauri 窗口重定向到外部网站来绕过隔离。
solution:Upgrade tauri tauri to a higher version than 1.0.9,1.1.4,1.2.5,and avoid the version [1.0.0,1.0.9),[1.1.0,1.1.4),[1.2.0,1.2.5)