opgp-service-cve-2019-9153

ثغرة CVE-2019-9153 إعادة إنتاج PoC استنادًا إلى الإعداد من BSI التحقيق في قابلية واجهة API الخاصة بـ opgp-service لمثل هذا الهجوم شغّل الاختبارات باستخدام: npm test الاستنتاج: تم إعداد opgp-service افتراضيًا مع AEADprotect=true وهو ما يحمي من هجوم تجاوز التوقيع الموصوف في CVE-2019-9153. الترخيص:...

CVE-2019-9153

Improper Verification of a Cryptographic Signature in OpenPGP.js =4.1.2 allows an attacker to forge signed messages by replacing its signatures with a "standalone" or "timestamp" signature...

CVE-2019-9153

CVE-2019-9153 affects OpenPGP.js: improper verification of cryptographic signatures in OpenPGP.js up to version 4.1.2 allows forging signed messages by substituting a standalone or timestamp signature. The issue is documented across multiple sources (NVD entry for CVE-2019-9153 and related adviso...