Xray-core代理软件在pinnedPeerCertSha256选项中存在证书验证绕过漏洞，允许中间人攻击者在证书链中插入叶证书成功欺骗验证。该漏洞源于2026年1月9日Xray-core移除pinnedPeerCertificateChainSha256并引入pinnedPeerCertSha256选项后产生，…