CurveBall

CurveBall CVE-2020-0601 - PoC CVE-2020-0601: يُعرف أيضًا باسم CurveBall أو ChainOffFools، وهو ثغرة أمنية في Microsoft CryptoApi وتحديدًا في Crypt32.dll حيث لا يتم التحقق من توقيعات المنحنى الإهليلجي ECDSA للشهادات بشكل صحيح. توجد مقالة مدونة جيدة جدًا هنا تشرح المشكلة بشكل واضح جدًا. يجب استخدام...