| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| net.gleske:jervis | < 2.2 | 2.2 |
| jervis | < 2.2 | 2.2 |
Same passphrase + same plaintext = same ciphertext (IV reuse)
Severity is considered low for internal uses of this library but if there's any consumer using these methods directly then this is considered high.
Significant reduction in the security of the encryption scheme. Pattern analysis becomes possible.
Random IV will be generated and prepended to the ciphertext.
Upgrade to Jervis 2.2.
None
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí