CVE-2019-14823 in CryptoManager
摘要
由 VulDB • 2026-05-20
在 JSS 的 CryptoManager 4.4.6 之后、4.5.3、4.6.0 等版本中,发现“Leaf and Chain”OCSP 策略实现存在缺陷,该实现隐式信任证书链的根证书。使用此策略的应用程序可能无法正确验证证书链,从而容易受到中间人(Man in the Middle)等攻击。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.