Дырка в GNUPG

Если письмо содержит несколько подписанных частей, то проверяется целостность лишь последей части. Кроме того, программа производит обмен приватным ключем с сервером и некорректно проверяются сигнатуры файлов...

CVE-2023-24462

This CVE ID has been rejected by its CNA as unused and does not represent an active vulnerability entry.

CVE-2023-24462

...

Microsoft security advisory: Updated support for Diffie-Hellman Key Exchange

None None...