Две критические уязвимости в сетевом протоколе Radicle
Radicle раскрыл две уязвимости: отсутствие конфиденциальности (трафик читается наблюдателем) и сломанная аутентификация (подмена Node ID). Атакующий на пути между нодами может читать любые репозитории, включая приватные. Патча ещё нет, только workaround.