CVE:CVE-2023-27574
CNNVD:CNNVD-202303-223
ShadowsocksX-NG是shadowsocks开源的一种基于 Socks5 代理方式的加密传输协议，也可以指实现这个协议的各种开发包。
ShadowsocksX-NG 1.10.0版本存在安全漏洞，该漏洞源于使用com.apple.security.get-task-allow授权进行签名。
solution:Upgrade shadowsocks shadowsocksx-ng to a higher version than 1.10.0,and avoid the version 1.10.0