低于 5.7.3 版本的 Zoom Client for Meetings（Android、iOS、Linux、macOS 和 Windows 版）在聊天的“链接预览”功能中存在服务器端请求伪造漏洞。在低于 5.7.3 的版本中，如果用户已启用聊天的“链接预览”功能，恶意行为者可能会诱使用户向该行为者无法直接访问的 URL 发送任意 HTTP GET 请求。用户可以通过应用当前更新或从 https://zoom.us/zh-cn/download 下载包含所有当前安全更新的最新 Zoom 软件来确保自身安全。
报告者：Walmart Global Tech 的 Johnny Yu
| Revision | 日期 | 说明 |
|---|---|---|
| 1.0 | 12/14/2021 | 首次出版 |
