Hacker News 前页· timbill·· 24 天前AI 评分72
Xray-core 被指隐瞒证书校验绕过漏洞，报告者公开完整时间线
Xray-core concealed a certificate verification bypass vulnerability
AI 导读
漏洞报告者称，Xray-core 的 pinnedPeerCertSha256 选项存在证书校验绕过漏洞，中间人攻击者可在证书链任意位置插入叶子证书并通过自定义证书固定校验。
来源：Hacker News 前页 · github.com