CVE-2022-21449-vuln-test

CVE-2022-21449 漏洞测试工具 简介 Java 中新增了一个 CVE-2022-21449，该漏洞存在于 ECDSA 签名验证中。它是 JWT 等场景使用的算法之一。引用博客内容： 如果你在生产环境中部署了 Java 15、Java 16、Java 17 或 Java 18，应立即停止当前操作， 并立即更新以安装 2022 年 4 月关键补丁更新中的修复程序。 运行方式 root@kitploit: ./gradlew package && java -jar target/vulntest.jar 如果用于运行该工具的 JVM 存在签名验证漏洞，则会显示...