写点什么

Bouncy Castle

0 人感兴趣 · 1 次引用

  • 最新
  • 推荐
https://static001.geekbang.org/infoq/d4/d44ffb866f28847a2060cc3138775745.jpeg?x-oss-process=image/resize,w_416,h_234

新思科技网络安全研究中心发现 Bouncy Castle 中的漏洞

身份认证可以保护用户隐私,但是网络攻击者也在想方设法绕过密码检查,如果软件本身就有明显漏洞,风险则会更大。CVE-2020-28052披露在Bouncy Castle轻量级密码术包的OpenBSDBcrypt类中发现绕过身份验证的漏洞,攻击者可以避开密码检查。

Bouncy Castle_Bouncy Castle资料文章-InfoQ写作平台