xaker

Исследователь сообщил о серьезной уязвимости в VLESS-клиентах

  • четверг, 9 апреля 2026 г. в 00:00:17
https://xakep.ru/2026/04/07/vless-bug/
Пользователь под ником runetfreedom рассказал на «Хабре» о серьезной проблеме, которая затрагивает большинство мобильных VLESS-клиентов на базе xray и sing-box. Баг позволяет вычислить реальный исходящий IP прокси-сервера и обойти per-app split tunneling, а в случае одного из клиентов — извлечь пользовательские конфиги.