热点事件历史事件
Xray-core 移除旧证书固定选项并隐瞒绕过漏洞
1 篇报道1 个报道来源24 天前更新
先了解这件事
报道摘要
漏洞报告者称，Xray-core 的 pinnedPeerCertSha256 选项存在证书校验绕过漏洞，中间人攻击者可在证书链任意位置插入叶子证书并通过自定义证书固定校验。
摘自 Hacker News 前页
报道时间线
沿着报道，了解事件的不同侧面。
10月5日
- Hacker News 前页Xray-core 被指隐瞒证书校验绕过漏洞，报告者公开完整时间线
漏洞报告者称，Xray-core 的 pinnedPeerCertSha256 选项存在证书校验绕过漏洞，中间人攻击者可在证书链任意位置插入叶子证书并通过自定义证书固定校验。