https://github.com/2dust/v2rayN/discussions/9870#discussioncomment-17853340
Post #3514
10.1K
额我昨晚就 recheck 过了,不是给你解读过了嘛 #9870 (comment) ,其实只要是 pin 自签 CA 都不会受影响,因为还有证书链验证,要利用这个漏洞的整个大前提是你要能签出 leaf 证书,而自签 CA 是别人的私有的,你签不出来它的 leaf,现在懂了么,别再叫了
不就是你又是基于你的“瞪眼”喷我半天,不然我昨晚跟你掰扯半天让你描述详细复现过程干嘛,又是说在群里发了又不转发出来,最后各方转发出来的我也没见你描述啊;再说用户都自签了还只填 address?你域名都能被控制解析到 IP 了还需要自签?两条路都不通
https://github.com/2dust/v2rayN/discussions/9870#discussioncomment-17853340
https://github.com/2dust/v2rayN/discussions/9870#discussioncomment-17853340
- 👍 40
- 🎄 5
- ❤ 4
- 🍌 1
- 💅 1
- 🗿 1