CVE-2018-16875

Go语言的crypto/x509标准库中的校验算法存在逻辑缺陷，攻击者可以精心构造输入数据，使校验算法在尝试验证客户端提供的TLS证书链时占用所有可用的CPU资源。

興趣使然的小胃
2018-12-23 10:00:17

501119次阅读 1