Erlang QUICライブラリにおけるTLS証明書検証の不備

Erlang向けQUICライブラリにおいて、TLS 1.3ハンドシェイク時のサーバー認証が適切に行われない脆弱性が存在する。証明書の署名検証、チェーン検証、およびホスト名確認が実行されないため、クライアント側の検証機能が実質的に無効化されている。この脆弱性を悪用されると、ネットワーク上の攻撃者が中間者攻撃（MitM）を行い、任意の証明書を提示してサーバーになりすますことが可能となる。その結果、通信の機密性と完全性が損なわれる重大なリスクがある。なお、PSK（セッション再開）による認証を行うハンドシェイクは影響を受けない。