Что общего у нуля, -1 и большого простого числа: Psychic Signatures в мире Java
https://habr.com/ru/post/676924/?utm_campaign=676924&utm_source=habrahabr&utm_medium=rss
https://habr.com/ru/post/676924/?utm_campaign=676924&utm_source=habrahabr&utm_medium=rss
Хабр
Что общего у нуля, -1 и большого простого числа: Psychic Signatures в мире Java
Уязвимость CVE-2022-21449 или “Psychic Signatures”, которая была обнаружена в Java 15-18, позволяет обойти механизм проверки ECDSA-подписи и подделать исходное сообщение. Если приложение использует...
