go-jose 加密问题漏洞 CVE-2016-9121 CNNVD-201703-1197

6.4 AV AC AU C I A
发布: 2017-03-28
修订: 2017-03-29

go-jose是一种用于实现JavaScript对象签名和加密的标准方法。 go-jose 1.0.4之前的版本中存在加密问题漏洞,该漏洞源于程序没有验证加密公钥。攻击者可利用该漏洞破解曲线加密算法。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息