Agent Dart 证书验证漏洞深度解析

qife122

11-20

本文详细分析了Agent Dart库中存在的证书验证漏洞CVE-2024-48915，包括委托验证缺失canister_ranges检查和时间戳验证问题，这些安全缺陷可能导致子网冒充和证书无限期有效等严重风险。