WWW.YOUINFO.SITE
标签聚合 certificate

/tag/certificate

LinuxDo 最新话题 · 2026-05-23 12:47:12+08:00 · tech

GitHub Authentication bypass via improper client certificate validation ### Summary Sunshine’s client-certificate authentication can be bypassed because of how OpenSSL verification results are handled. In `src/crypto.cpp`, the custom verify callback treats `X509_V_ERR... Sunshine < v2026.516.143833 出现严重漏洞,CVSS评分9.8,攻击复杂度低,无需任何权限或用户交互即可远程利用,允许远程攻击者接管游戏流会话进行操作,任何暴露在公网中的Sunshine实例均面临风险。最新版本已经修复。 忘记Windows密码的佬有福了 1 个帖子 - 1 位参与者 阅读完整话题