CVE-2014-2734

CVE-2014-2734 Ruby OpenSSL CA 私钥伪造 ============= Ruby openssl 存在一个漏洞：当公钥在写入私钥之前被签发，并在脚本中重新打开时，它会伪造 CA 私钥。 PoC 脚本 https://gist.github.com/10446549 Mitre: http://cve.mitre.org/cgi-bin/cvename.cgi?name=2014-2734 SecurityFocus: http://www.securityfocus.com/bid/66956...