Xray-core 藏匿了一个证书校验绕过漏洞

Hacker News Top 新闻
security vulnerability certificate-verification tls censorship-circumvention xray-core

摘要

研究人员披露，Xray-core 曾隐瞒了一个证书校验绕过漏洞，导致这一广泛使用的翻墙工具暴露于中间人攻击之下。该问题最初在 Net4People BBS 论坛上被提出，该论坛是互联网反审查开发者与研究人员的交流平台。

暂无内容
查看原文
查看缓存全文

缓存时间: 2026/10/04 23:37

./backup.py -u username:token net4people/bbs net4people_bbs.sqlite3

相似文章

XTLS/Xray-core

GitHub Trending (daily)

# XTLS/Xray-core 源码：[https://github.com/XTLS/Xray-core](https://github.com/XTLS/Xray-core) ## Project X [Project X](https://github.com/XTLS) 源于 XTLS 协议，提供 [Xray-core](https://github.com/XTLS/Xray-core) 和 [REALITY](https://github.com/XTLS/REALITY) 等网络工具套件。[README](https://github.com/XTLS/Xray-core#readme) 公开，欢迎在此提交您的项目[PR](https://github.com/XTLS/Xray-core/pulls)。 ## 赞助商 [![Remnawave](https://github.co

AMD不愿修复的远程代码执行漏洞

Hacker News Top

一名研究人员发现AMD的AutoUpdate软件存在远程代码执行漏洞，原因在于不安全的HTTP下载链接和缺乏证书验证。AMD最初以超出范围为由不予理会，但在公众关注后同意发布CVE并修复。

Radicle：网络协议漏洞披露

Lobsters Hottest

Radicle披露其网络协议中的两个关键安全漏洞，影响所有版本，其中流量未加密且未经身份验证，可能导致信息泄露和冒充。用户应停止使用私有仓库，直到修复发布。

揭露CBSE屏幕标记门户的关键漏洞

Hacker News Top

一名安全研究人员发现了CBSE屏幕标记门户中的关键漏洞，包括硬编码的主密码和认证绕过，这可能导致完全接管账户并篡改考试评估。