Microsoft Research JavaScript Cryptography Library是美国微软(Microsoft)公司的一款用于云服务的JavaScript加密库,它支持RSA加密/解密、AES-CBC加密/解密和GCM加密/解密等。 Microsoft Research JavaScript Cryptography Library中存在安全功能绕过漏洞,该漏洞源于不正确的算术计算。攻击者可通过构造签名(无需对应的密钥)并模仿与公钥/私钥对相关联的实体利用该漏洞绕过安全限制,执行未授权的操作。
Microsoft Research JavaScript Cryptography Library是美国微软(Microsoft)公司的一款用于云服务的JavaScript加密库,它支持RSA加密/解密、AES-CBC加密/解密和GCM加密/解密等。 Microsoft Research JavaScript Cryptography Library中存在安全功能绕过漏洞,该漏洞源于不正确的算术计算。攻击者可通过构造签名(无需对应的密钥)并模仿与公钥/私钥对相关联的实体利用该漏洞绕过安全限制,执行未授权的操作。