В qBittorrent закрыли 14-летнюю дыру

Апдейт торрентокачалки до версии 5.0.1 исправил баг с неправильной валидацией сертификатов SSL/TLS, который был в проекте 14 лет. С 2010 года qBittorrent принимал любые сертификаты, включая поддельные/незаконные, что позволяло злоумышленникам совершать MitM-атаку и изменять сетевой трафик – класс DownloadManager просто игнорировал все ошибки проверки сертификата SSL. Уязвимость не была теоретической – с ее помощью можно было скачивать и исполнять вредоносный код.

Linux Club