취약점 신고자는 Xray-core가 인증서 고정 로직의 검증 우회를 2월에 수정하고도 충분히 알리지 않았으며 7월 추가 문제를 신고했다고 주장했다. 공개 보안 권고는 CA 인증서를 고정한 일부 Hysteria2와 gRPC 연결에서 serverName이 비면 호스트 이름 검증을 건너뛸 수 있다고 설명한다. 이때 같은 CA의 다른 인증서를 가진 중간자가 서버를 사칭할 여지가 있다. 모든 연결이나 정확한 말단 인증서 고정에 동일하게 적용되는 문제는 아니므로 설정과 수정 내역을 대조해야 한다.