《血偿》[重要更新] 修复CVE-2025-59489漏洞

GMO Flatt Security Inc公司的员工发现了Unity运行时的一个漏洞，该漏洞影响几乎所有版本的Unity引擎。

根据描述，此漏洞允许恶意意图控制传递给 Unity 应用程序的命令行参数，使攻击者能够加载任意共享库（ .so 文件）并执行恶意代码，具体取决于平台。

Unity官方声称，目前没有证据表明该漏洞已被利用，也没有对用户或客户造成任何影响。

遵照Unity官方的指南，我已升级了引擎版本，并重新构建应用。

目前尚不知晓升级后的应用是否存在任何BUG，因此保留了旧版本的构建。您可以通过release_windows分支下载该版本。请注意：旧版本应用存在CVE-2025-59489漏洞，一切后果自负！

相关阅读：