يمكن تجاوز مصادقة شهادة العميل بسبب المعالجة غير الصحيحة لنتائج التحقق من OpenSSL. في ملف `src/crypto.cpp`، تعالج دالة الاستدعاء المخصصة للتحقق بشكل غير صحيح الرموز `X509 V ERR UNABLE TO GET ISSUER CERT LOCALLY` و`X509 V ERR CERT NOT YET VALID` و`X509 V ERR CERT HAS EXPIRED` على أنها نتائج ناجحة. وهذا يسمح للشهادات غير الموثوق بها باجتياز عملية المصادقة والوصول إلى نقاط نهاية HTTPS المحمية.