https://blog.qife122.com/tags/%E5%8A%A0%E5%AF%86%E5%BA%93/ Recent content in 加密库 on 办公AI智能小助手 Hugo zh-cn qife Mon, 12 Jan 2026 18:07:22 +0800 https://blog.qife122.com/p/nasa-cryptolib-%E9%AB%98%E5%8D%B1%E5%A0%86%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E5%A4%AA%E7%A9%BA%E9%80%9A%E4%BF%A1%E5%AE%89%E5%85%A8%E5%91%8A%E6%80%A5/ Mon, 12 Jan 2026 18:07:22 +0800 https://blog.qife122.com/p/nasa-cryptolib-%E9%AB%98%E5%8D%B1%E5%A0%86%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E5%A4%AA%E7%A9%BA%E9%80%9A%E4%BF%A1%E5%AE%89%E5%85%A8%E5%91%8A%E6%80%A5/ <h1 id="cve-2026-22023-cwe-125-nasa-cryptolib-中的越界读取漏洞">CVE-2026-22023: CWE-125: NASA CryptoLib 中的越界读取漏洞</h1> <p><strong>严重性：高</strong> <strong>类型：漏洞</strong> <strong>CVE：CVE-2026-22023</strong></p> <p>CryptoLib 提供了一个纯软件解决方案，使用 CCSDS 空间数据链路安全协议 - 扩展程序（SDLS-EP）来保护运行核心飞行系统（cFS）的航天器与地面站之间的通信。在 1.4.3 版本之前，<code>cryptography_aead_encrypt()</code> 函数中存在一个堆越界读取漏洞。此问题已在 1.4.3 版本中修复。</p> https://blog.qife122.com/p/erlang-jose%E5%BA%93%E5%9B%A0pbes2%E8%AE%A1%E6%95%B0%E8%BF%87%E5%A4%A7%E5%AD%98%E5%9C%A8%E6%8B%92%E7%BB%9D%E6%9C%8D%E5%8A%A1%E6%BC%8F%E6%B4%9E%E8%AF%A6%E8%A7%A3/ Sun, 11 Jan 2026 18:42:04 +0800 https://blog.qife122.com/p/erlang-jose%E5%BA%93%E5%9B%A0pbes2%E8%AE%A1%E6%95%B0%E8%BF%87%E5%A4%A7%E5%AD%98%E5%9C%A8%E6%8B%92%E7%BB%9D%E6%9C%8D%E5%8A%A1%E6%BC%8F%E6%B4%9E%E8%AF%A6%E8%A7%A3/ <h2 id="漏洞概述">漏洞概述</h2> <p><strong>CVE-2023-50966</strong> 是一个影响 <code>erlang-jose</code> 库（也称为 Erlang 和 Elixir 的 JOSE 实现）的安全漏洞。该漏洞在 1.11.6 及之前的所有版本中存在，并于 2024年3月19日被收录至 GitHub 咨询数据库和国家漏洞数据库（NVD）。漏洞的严重性评级为 <strong>中等</strong>，CVSS 评分为 <strong>5.3</strong>。</p> https://blog.qife122.com/p/nasa-cryptolib-%E8%B6%8A%E7%95%8C%E8%AF%BB%E5%8F%96%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E5%88%86%E6%9E%90cve-2026-21900%E6%8A%80%E6%9C%AF%E8%A7%A3%E8%AF%BB/ Sun, 11 Jan 2026 11:11:46 +0800 https://blog.qife122.com/p/nasa-cryptolib-%E8%B6%8A%E7%95%8C%E8%AF%BB%E5%8F%96%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E5%88%86%E6%9E%90cve-2026-21900%E6%8A%80%E6%9C%AF%E8%A7%A3%E8%AF%BB/ <h3 id="cve-2026-21900-cwe-125-nasa-cryptolib-中的越界读取漏洞">CVE-2026-21900: CWE-125: NASA CryptoLib 中的越界读取漏洞</h3> <p><strong>严重性：高</strong> <strong>类型：漏洞</strong></p> <h4 id="描述">描述</h4> <p>CryptoLib 提供了一个纯软件的解决方案，它使用 CCSDS 空间数据链路安全协议 - 扩展规程 (SDLS-EP) 来保护运行核心飞行系统 (cFS) 的航天器与地面站之间的通信。在 1.4.3 版本之前，<code>cryptography_encrypt()</code> 函数在解析来自密钥管理中心 (KMC) 服务器响应的 JSON 元数据时，存在一个越界堆读取漏洞。有缺陷的 <code>strtok</code> 迭代模式使用 <code>ptr + strlen(ptr) + 1</code> 来计算下一个令牌指针，当处理过短或格式错误的元数据字符串时，这会读取到超出分配缓冲区边界的一个字节。此问题已在版本 1.4.3 中修复。</p> https://blog.qife122.com/p/erlang-jose-%E5%BA%93%E5%9B%A0-p2c-%E5%80%BC%E8%BF%87%E5%A4%A7%E6%98%93%E5%8F%97%E6%8B%92%E7%BB%9D%E6%9C%8D%E5%8A%A1%E6%94%BB%E5%87%BB/ Tue, 30 Dec 2025 14:01:12 +0800 https://blog.qife122.com/p/erlang-jose-%E5%BA%93%E5%9B%A0-p2c-%E5%80%BC%E8%BF%87%E5%A4%A7%E6%98%93%E5%8F%97%E6%8B%92%E7%BB%9D%E6%9C%8D%E5%8A%A1%E6%94%BB%E5%87%BB/ <h1 id="cve-2023-50966-erlang-jose-库因-p2c-值过大易受拒绝服务攻击">CVE-2023-50966: erlang-jose 库因 p2c 值过大易受拒绝服务攻击</h1> <p><strong>软件包:</strong> erlang-jose (Erlang/Elixir)</p> <p><strong>受影响版本:</strong> &lt; 1.11.7</p> <p><strong>已修复版本:</strong> 1.11.7</p> <p><strong>漏洞描述:</strong> erlang-jose（也称为 Erlang 和 Elixir 的 JOSE 库）1.11.6 及更早版本存在一个漏洞，允许攻击者通过在 JOSE 头部中提供过大的 <code>p2c</code>（即 PBES2 计数）值，导致服务器 CPU 资源被大量消耗，从而引发拒绝服务（DoS）。</p> https://blog.qife122.com/p/forge-javascript%E5%BA%93%E7%AD%BE%E5%90%8D%E9%AA%8C%E8%AF%81%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ Wed, 10 Dec 2025 02:20:52 +0800 https://blog.qife122.com/p/forge-javascript%E5%BA%93%E7%AD%BE%E5%90%8D%E9%AA%8C%E8%AF%81%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ <h1 id="forge-javascript库受签名验证漏洞影响">Forge JavaScript库受签名验证漏洞影响</h1> <p><strong>漏洞编号 VU#521113</strong> <strong>原始发布日期：2025-11-25 | 最后修订日期：2025-11-25</strong></p> <h2 id="概述">概述</h2> <p>Forge JavaScript库提供与TLS相关的加密实用程序。已发现一个漏洞，允许通过精心构造的ASN.1结构（特别是在消息认证码数据等字段中）绕过签名验证。建议node-forge软件包的用户及下游消费者及时更新到已修补的版本。</p> https://blog.qife122.com/p/dell-bsafe-crypto-c-getindefiniteelementlen-%E6%A0%88%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ Fri, 24 Oct 2025 20:00:50 +0800 https://blog.qife122.com/p/dell-bsafe-crypto-c-getindefiniteelementlen-%E6%A0%88%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90/ <h1 id="talos-2025-2142--cisco-talos情报组---全面威胁情报">TALOS-2025-2142 || Cisco Talos情报组 - 全面威胁情报</h1> <h2 id="talos漏洞报告">Talos漏洞报告</h2> <h3 id="talos-2025-2142">TALOS-2025-2142</h3> <h4 id="dell-bsafe-crypto-c-getindefiniteelementlen-栈溢出漏洞">Dell BSAFE Crypto-C GetIndefiniteElementLen 栈溢出漏洞</h4> <p>2025年10月16日</p> <p><strong>CVE编号</strong> 无</p> <p><strong>概述</strong> Dell BSAFE Crypto-C xxx 的 GetIndefiniteElementLen 功能中存在栈溢出漏洞。特制的ASN.1记录可导致拒绝服务。攻击者可以提供格式错误的ASN.1记录来触发此漏洞。</p>