opgp-service-cve-2019-9153

CVE-2019-9153 脆弱性 BSIのセットアップに基づくPoCの再現 opgp-service APIのそのような攻撃に対する脆弱性の調査 テストの実行: root@kitploit: npm test 結論: opgp-service はデフォルトで AEADprotect=true で設定されており、CVE-2019-9153 に記載されている署名バイパス攻撃から保護します。 LICENSE: MIT Copyright 2019 Stéphane M. Catala...