标签
研究人员披露，Xray-core 曾隐瞒了一个证书校验绕过漏洞，导致这一广泛使用的翻墙工具暴露于中间人攻击之下。该问题最初在 Net4People BBS 论坛上被提出，该论坛是互联网反审查开发者与研究人员的交流平台。
这篇博客文章探讨了Go的X.509证书验证中的一个细微错误，其中两个看似相同的CA证书由于PEM编码中空白字符处理的差异可能导致不同的结果。