TrustTunnel - это протокол VPN с открытым исходным кодом с проблемой обхода правил в версиях до 0.9.115. В `tls_listener.rs`, `TlsListener:…

TrustTunnel - это протокол VPN с открытым исходным кодом с проблемой обхода правил в версиях до 0.9.115. В `tls_listener.rs`, `TlsListener::slistener::слушать 1024 байт и звонит `extract_client_random(...)`. Если "parse_tls_plaintext` не удается (например, фрагментированный/частичный клиентHello, разделенный по TCP), `extract_client_random` возвращает `None`. В `rules.rs`, `RulesEngine::оценка` оценивает `client_random_prefix` только тогда, когда `cient_random`` является `Some(...)`. В результате, когда добыча терпит неудачу (`client_random == None`), любое правило, которое опирается на соответствие `client_random_prefix`, пропускается, и оценка падает до более поздних правил. Как важно семантика, `client_random_prefix` - это только условие матча. Это не означает «блокировать несоответствующие префиксы» самостоятельно. Правило с `client_random_prefix = ...` запускает его `action` только тогда, когда префикс совпадает (и поле доступно для оценки). Не-матчевые (или «нет») просто не соответствуют этому правилу и продолжают падать. Уязвимость исправлена в версии 0.9.115.