1. 分析用户请求： 目标：总结网页截图中关于漏洞的关键信息。 格式：简洁的中文Markdown。 包含内容：漏洞概述、影响范围、修复方案。 特殊要求：如果有POC或利用代码，必须完整提取。 约束：直接输出中文总结，不要分析过程，跳过无关信息（导航栏、页脚等）。 2. 分析图片内容： 页面类型：GitHub Release页面。 项目名称： 。 版本号： (Latest)。 发布日期： (注意：这是一个未来的日期，可能是截图来自未来或者测试环境，或者是用户提供的特定场景，但我需要如实记录)。 主要变更 (Changelog)： Refactor: 。 Security: (要求对子项目根目录之外的 路径使用 参数)。 (禁止 路径位于模板根目录之外)。 Assets: 包含 和 。 3. 提取关键信息（针对漏洞/安全更新）： 漏洞概述：这是一个安全更新（Security section）。主要涉及路径遍历或权限控制问题。 问题1： 路径如果位于子项目根目录之外，现在强制要求使用 参数。这暗示之前可能存在未授权访问外部路径的风险。 问题2： 路径如果位于模板根目录之外，现在被禁止。这暗示之前可能存在路径遍历风险，允许访问模板目录之外的文件。 影响范围： 项目（版本 v9.14.1 之前）。 修复方案：升级到 v9.14.1。该版本实施了新的安全策略： 对于 ，如果路径在子项目根目录外，必须显式信任（ ）。 对于 ，禁止路径在模板根目录外。 4. 检查POC/利用代码： 图片中没有包含任何代码块、POC或利用脚本。只有文本描述。 5. 构建Markdown总结： 标题：Copier v9.14.1 安全更新总结 漏洞概述：修复了涉及路径遍历或外部文件访问的安全问题。 针对 ：之前可能允许访问子项目根目录之外的路径，现在强制要求使用 参数。 针对 ：之前可能允许路径位于模板根目录之外，现在被明确禁止。 影响范围：Copier 项目（v9.14.1 之前的版本）。 修复方案：升级至 v9.14.1 版本。 POC代码：无。 6. 最终润色（确保简洁）： 将上述点整合成流畅的中文。 漏洞概述： 修复了 路径遍历风险：现在要求对位于子项目根目录之外的路径必须使用 参数。 修复了 路径遍历风险：禁止 路径位于模板根目录之外。 影响范围： 项目（v9.14.1 之前版本）。 修复方案：升级至 v9.14.1。 POC/利用代码：页面未提供相关代码。 7. 最终输出生成。 Copier v9.14.1 安全更新总结 漏洞概述 本次更新主要修复了涉及路径遍历或外部文件访问的安全问题： 路径限制：修复了允许访问子项目根目录（subproject root）之外路径的问题。现在，如果 路径位于子项目根目录之外，强制要求使用 参数。 路径限制：修复了允许 路径位于模板根目录（template root）之外的问题，现已明确禁止此类操作。 影响范围 项目： 受影响版本：v9.14.1 之前的版本 修复方案 升级至 v9.14.1 版本。 POC/利用代码 页面中未包含相关代码。