CVE:CVE-2023-25305
CNNVD:CNNVD-202304-115
PolyMC是Minecraft 的自定义启动器，可让您轻松地同时管理 Minecraft 的多个安装。
PolyMC Launcher 1.4.3及之前版本存在安全漏洞，该漏洞源于存在目录遍历漏洞，攻击者利用该漏洞可以制作mrpack文件以在安装目录之外创建任意文件。
solution:Upgrade polymc polymc to a higher version than 5.0,and avoid the version (,5.0)