Xray-coreが証明書検証のバイパス脆弱性を隠蔽

プロキシソフトウェアのXray-coreにおいて、カスタム証明書ピンニング機能(pinnedPeerCertSha256)に証明書検証のバイパス脆弱性が存在していたことが報告された。発見者によると、開発元はこの脆弱性を半年間にわたって非公開のまま修正し、セキュリティアドバイザリでの公表を行わなかったとされる。これにより、ユーザーが意図せず中間者攻撃の危険にさらされていたという。