Xray-core、証明書検証バイパス脆弱性を半年間隠蔽

Xray-core concealed a certificate verification bypass vulnerability

Xray-coreは「allowInsecure」を危険視しつつ、2026年1月に導入したpinnedPeerCertSha256に証明書検証バイパス脆弱性が存在。報告者は2月6日に発見・報告したが、同日に「コード簡素化」と称して黙って修正され、ユーザーには通知されなかった。7月3日には修正が不完全と判明し、GitHub Security Advisoryで報告。ユーザーは半年近く無防備な状態に置かれた。