apt 0.8.11之前版本中存在安全绕过漏洞。由于应用程序没有正确验证/etc/ssl/certs/ca-certificates.crt中的SSL证书,攻击者可利用该漏洞执行中间人攻击或者冒充信任的服务器,可能导致进一步攻击。