本篇公告面向所有使用 Unity 游戏引擎在 Steam 上发行游戏的开发者。

今日早些时候，Unity 宣布使用 Unity 2017.1 或更新版本制作的应用程序存在一个漏洞，可能允许攻击者远程攻击用户的机器。您可以在 Unity 官网阅读完整报告。此问题已归档为 CVE-2025-59489。

作为回应，Valve 已向所有用户发布了新的 Steam 客户端更新。该更新会阻止通过 Steam 客户端自定义 URI 方案（steam://）或操作系统快捷方式启动游戏，前提是启动请求中包含 Unity 报告中列出的四个命令行参数中的任何一个。如果启动请求不包含列出的四个命令行参数中的任何一个，Steam 客户端将继续其先前的行为，即在游戏启动前显示一个用户必须接受的警告对话框。

请参阅 Unity 修复指南，特别是如果您的游戏注册了协议处理器（自定义 URI 方案）或外部启动方法，以确定您的游戏是否受此问题影响以及是否需要更新。

更新您的游戏

Unity 提供了两种途径来更新受此问题影响的游戏。如果您的游戏正处于积极开发中，您可以使用新版本的 Unity 编辑器重新构建游戏。对于无法重新构建游戏的开发者，Unity 发布了 UnityPlayer.dll 运行时文件的修补版本，该文件可以直接放入现有的游戏文件夹中。请参阅 Unity 的修复指南以获取更多信息。

一旦您为游戏创建了更新，您有两种方式可以将其分发给 Steam 用户：

为您的游戏构建新更新

如果您能够使用 Steamworks SDK 和 steamcmd.exe 为游戏构建新更新，您可以将其视为任何其他游戏更新。将新构建版本上传到 Steam 后，您可以将新构建版本设置为上线状态，以分发给所有用户。

不使用 Steamworks SDK 进行更新

如果您的游戏已停止开发，或者您无法使用 Steamworks SDK 构建新的游戏更新，您可以使用网页浏览器和 Steamworks 网站来创建新的游戏更新。

仅使用网页浏览器更新的步骤：

• 从 Unity 获取适用于您游戏最新版本的特定版本 UnityPlayer.dll。
• 创建一个 zip 文件，将新的 dll 文件按照其在已安装游戏文件夹内的相同层级结构放置。例如，如果文件安装路径为 "bin\engine\UnityPlayer.dll"，则将文件放在 zip 文件内的 "bin\engine" 目录下。
• 按照部分 Depot 更新的上传说明进行操作。
  

需要帮助？
如果您在更新 Unity 构建版本时需要帮助，请告知我们。

Steam 用戶端&Deck更新 - 10 月 2 日: 增加了針對 Unity CVE-2025-59489 的緩解措施
https://keylol.com/t1016627-1-1
(出处: 其乐 Keylol)

近期发现的安全漏洞会影响基于Unity 2017.1及更高版本构建的Android、Windows、Linux和macOS平台应用与游戏。目前未发现该漏洞被利用的证据，也未对用户或客户造成影响。我们已主动提供修复方案，所有开发者均可立即获取。请在此下载修补工具，并阅读后续说明。