昨晚我们收到了一份关于恶意服务器创意工坊模组中存在远程代码执行（RCE）漏洞的报告。作为预防措施，我们在准备并发布此补丁期间暂时禁用了所有互联网服务器列表。目前，我们认为受影响的范围仅限于一个小型服务器。
衷心感谢 celeb 报告了此漏洞，感谢 Jdance 创建了概念验证测试案例（最初通过社区 Discord 报告），并感谢 Daniel Willett 对过去一个月创意工坊的上传内容进行了扫描，以检查该漏洞是否在其他地方被利用（幸运的是，并没有）！
修复
禁止加载连接到静态方法的 UnityEvents 组件。这些组件可能被利用来调用受限方法，例如 Application.OpenURL。（默认情况下，游戏会过滤第三方 URL。）
【来源：steam】
