Sunshine은 Moonlight의 자체 호스팅 게임 스트림 호스트입니다. 2026.516.143833 이전 버전에서는 OpenSSL 확인 결과가 처리되는 방식으로 인해 클라이언트 인증서 인증을 우회할 수 있습니다. src/crypto.cpp에서 사용자 정의 확인 콜백은 X509_V_ERR_UNABLE_TO_GET_ISSUER_CERT_LOCALLY, X509_V_ERR_CERT_NOT_YET_VALID 및 X509_V_ERR_CERT_HAS_EXPIRED를 성공으로 처리합니다. 이를 통해 신뢰할 수 없는 인증서가 인증을 통과하고 보호된 HTTPS 엔드포인트에 액세스할 수 있습니다. 이 문제는 꿀벌
Sunshine은 Moonlight의 자체 호스팅 게임 스트림 호스트입니다. 2026.516.143833 이전 버전에서는 OpenSSL 확인 결과가 처리되는 방식으로 인해 클라이언트 인증서 인증을 우회할 수 있습니다. src/crypto.cpp에서 사용자 정의 확인 콜백은 X509_V_ERR_UNABLE_TO_GET_ISSUER_CERT_LOCALLY, X509_V_ERR_CERT_NOT_YET_VALID 및 X509_V_ERR_CERT_HAS_EXPIRED를 성공으로 처리합니다. 이를 통해 신뢰할 수 없는 인증서가 인증을 통과하고 보호된 HTTPS 엔드포인트에 액세스할 수 있습니다. 이 문제는 버전 2026.516.143833에서 해결되었습니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 98.00 |
| 악용 신호(PoC 존재) | ×1.20 |
| VPI | 100.00 |
VPI 공식 vpi-v1 기준