В VLESS-клиентах обнаружена критическая уязвимость

Исследование выявило, что популярные VLESS-клиенты, такие как Nekobox и Hiddify, запускают локальные прокси без авторизации, что делает IP-адреса пользователей незащищёнными. Уязвимость также позволяет сторонним приложениям получать доступ к конфигурации и ключам доступа, особенно в клиенте Happ. Разработчики долгое время игнорировали проблему, но под давлением общественности начали внедрять исправления.