Bouncy Castle JCE Provider是一款基于Java的加密包。 Bouncy Castle JCE Provider 1.55及之前版本中DSA签名的产生存在安全漏洞。攻击者可利用该漏洞获取有关签名k值的有关信息,从而获取有关私有值的信息。
Bouncy Castle JCE Provider是一款基于Java的加密包。 Bouncy Castle JCE Provider 1.55及之前版本中DSA签名的产生存在安全漏洞。攻击者可利用该漏洞获取有关签名k值的有关信息,从而获取有关私有值的信息。