Полный текст

Исследователь сообщил о серьезной уязвимости в VLESS-клиентахПользователь под ником runetfreedom рассказал на «Хабре» о серьезной проблеме, которая затрагивает большинство мобильных VLESS-клиентов на базе xray и sing-box. Баг позволяет вычислить реальный исходящий IP прокси-сервера и обойти per-app split tunneling, а в случае одного из клиентов — извлечь пользовательские конфиги.https://xakep.ru/2026/04/07/vless-bug/