Microsoft Research JavaScript Cryptography Library是美国微软(Microsoft)公司的一款JavaScript加密库。 Microsoft Research JavaScript Cryptography Library V1.4版本中Elliptic Curve Cryptography的实现存在安全漏洞。攻击者可利用该漏洞获取敏感信息或创建无效的ECDSA签名(会被认定为有效)。
Microsoft Research JavaScript Cryptography Library是美国微软(Microsoft)公司的一款JavaScript加密库。 Microsoft Research JavaScript Cryptography Library V1.4版本中Elliptic Curve Cryptography的实现存在安全漏洞。攻击者可利用该漏洞获取敏感信息或创建无效的ECDSA签名(会被认定为有效)。