WinRAR＜6.23 远程代码执行漏洞【Poc公开】(CVE-2023-38831) [有POC]
原文中文，约1600字，阅读约需4分钟。发表于：。墨知是国内首个专注软件供应链安全领域的技术社区，社区致力于为国内数百万技术人员提供全方位的软件供应链安全专业知识内容，包括软件供应链安全技术、漏洞情报、开源组件安全、SBOM、软件成分分析（SCA）、开源许可证合规等前沿技术及最佳实践。墨知通过促进知识共享、技术研究和合作交流，帮助组织和个人提高软件供应链的安全性，减少供应链攻击的风险，并保护软件生态系统的整体安全。
WinRAR 6.2.3之前的版本存在代码注入漏洞，攻击者可以通过恶意压缩文件远程执行任意代码。建议更新到6.23或更高版本，并谨慎打开不受信任的文件。
