zenyway/opgp-service-cve-2019-9153indagare sulla vulnerabilità di opgp-service al bypass della firma del messaggio (CVE-2019-9153) di openpgp
Vulnerabilità CVE-2019-9153
esegui i test con:
npm test
conclusione:
opgp-service è configurato di default con AEAD_protect=true
che protegge contro l'attacco di bypass della firma descritto in CVE-2019-9153.
LICENZA: MIT Copyright 2019 Stéphane M. Catala
Con la presente viene concessa, gratuitamente, a chiunque ottenga una copia di questo software e dei relativi file di documentazione (il "Software"), l'autorizzazione a utilizzare il Software senza restrizioni, inclusi, a titolo esemplificativo ma non esaustivo, i diritti di utilizzare, copiare, modificare, unire, pubblicare, distribuire, concedere in sublicenza e/o vendere copie del Software, e di consentire alle persone a cui il Software viene fornito di fare altrettanto, alle seguenti condizioni:
Il presente avviso di copyright e questa nota di autorizzazione devono essere inclusi in tutte le copie o parti sostanziali del Software.
IL SOFTWARE VIENE FORNITO "COSÌ COM'È", SENZA GARANZIA DI ALCUN TIPO, ESPRESSA O IMPLICITA, IVI COMPRESE, A TITOLO ESEMPLIFICATIVO MA NON ESAUSTIVO, LE GARANZIE DI COMMERCIABILITÀ, IDONEITÀ PER UN PARTICOLARE SCOPO E ASSENZA DI VIOLAZIONE. IN NESSUN CASO GLI AUTORI O I TITOLARI DEL COPYRIGHT POTRANNO ESSERE RITENUTI RESPONSABILI PER RECLAMI, DANNI O ALTRE RESPONSABILITÀ, SIA IN UN'AZIONE CONTRATTUALE, EXTRACONTRATTUALE O ALTRO, DERIVANTI DA O IN CONNESSIONE CON IL SOFTWARE O DALL'USO O ALTRE OPERAZIONI CON IL SOFTWARE.