| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| net.gleske:jervis | < 2.2 | 2.2 |
| jervis | < 2.2 | 2.2 |
Same passphrase + same plaintext = same ciphertext (IV reuse)
Severity is considered low for internal uses of this library but if there's any consumer using these methods directly then this is considered high.
Significant reduction in the security of the encryption scheme. Pattern analysis becomes possible.
Random IV will be generated and prepended to the ciphertext.
Upgrade to Jervis 2.2.
None
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン