安全问题: Chaos Monkey 中缺失服务器证书验证与 X509 证书

问题描述:

我在利用 X509 证书进行 TLS 连接时在 Chaos Monkey 项目中发现了一项安全漏洞。具体来说，问题涉及在建立安全通信时缺乏服务器证书验证，可能使系统容易受到 MITM (中间人) 攻击。