Jasypt 安全漏洞 CVE-2014-9970 CNNVD-201705-934

5.0 AV AC AU C I A
发布: 2017-05-21
修订: 2018-02-14

Jasypt是Jasypt团队开发的一个具有加密功能的Java库,它基于标准的加密技术,能够单向或双向加密密码、文本、数字和二进制文件等。 Jasypt 1.9.2之前的版本中存在安全漏洞。攻击者可利用该漏洞实施时序攻击。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息