Sangwon090

Um erro no plugin CRI permite a restauração do `container.log` a partir de uma imagem de checkpoint sem validar um caminho de link simbólico (symlink). Isso pode resultar na leitura de um arquivo arbitrário no sistema host ao utilizar o `kubectl logs`.

A autenticação por certificado de cliente pode ser ignorada devido ao manuseio inadequado dos resultados de verificação do OpenSSL. No arquivo `src/crypto.cpp`, o callback de verificação personalizado trata incorretamente `X509 V ERR UNABLE TO GET ISSUER CERT LOCALLY`, `X509 V ERR CERT NOT YET VALID` e `X509 V ERR CERT HAS EXPIRED` como sucessos. Isso permite que certificados não confiáveis passem pela autenticação e acessem endpoints HTTPS protegidos.