Oracle Java SE and GraalVM, und OpenJDK: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
In Oracle Java SE, GraalVM und OpenJDK besteht eine Schwachstelle. Sie ist auf eMudhra-Zwischenzertifikate zurückzuführen, deren kryptografisch schwache private Schlüssel kompromittiert wurden. Ein Angreifer kann diese Schwachstelle ausnutzen, um Zertifikate für beliebige Hostnamen zu erstellen,...