zend-crypt

zend-crypt リポジトリは2019-12-31に放棄されました このリポジトリは laminas/laminas-crypt に移動しました。 Zend\Crypt は、いくつかの暗号化ツールのサポートを提供します。 利用可能な機能の一部は次のとおりです。 対称暗号を使用したencrypt-then-authenticate（認証ステップは HMACによって提供されます）; 対称鍵および公開鍵アルゴリズムを使用した暗号化/復号化（例: RSAアルゴリズム）; ハイブリッドモード（OpenPGPライク）を使用した暗号化/復号化; 公開鍵アルゴリズムを使用したデジタル署名の生成（例:...

Information Disclosure

Zendframework and zend-crypt are vulnerable to information disclosure attacks. The library uses the default php $padding which is vulnerable to Bleichenbacher's chosen-ciphertext attack that can be used to decrypt arbitrary ciphertext...

CVE-2015-7503

Zend Framework before 2.4.9, zend-framework/zend-crypt 2.4.x before 2.4.9, and 2.5.x before 2.5.2 allows remote attackers to recover the RSA private key...