Existe uma falha de bypass de autenticação no `X509Authenticator` e `X509AuthenticationListener` onde um invasor com um certificado de uma CA confiável pode se autenticar como um usuário arbitrário, incluindo contas privilegiadas, influenciando o Common Name (CN). O problema decorre de uma correção incompleta onde a expressão regular usada para extrair identificadores de usuário do Subject DN (Distinguished Name) passado em `$ SERVER['SSL CLIENT S DN']` não era ciente de escapes. Consequentemente, o sistema não consegue distinguir entre separadores reais de RDN (Relative Distinguished Name) e caracteres separadores contidos em um valor. Sob a RFC 2253, vírgulas escapadas são lidas incorretamente como separadores, e barras simples são tratadas como separadores. No formato legado `X509 NAME oneline()`, vírgulas simples são tratadas como separadores. Isso permite que um CN manipulado transmita um endereço de usuário diferente para autenticação.