在2025年9月19日，波兰军方承认了，波兰空军F-16战机发射的AIM-120空空导弹“袭击”了波兰人房屋，撞开了房顶。此前波兰还在联合国就此大做文...
2025-09-23 8
谷歌Java OAuth客户端库存在高危漏洞
火币app官网下载
2022年07月25日 08:22 980
Connor
谷歌Java OAuth客户端库存在高危漏洞
谷歌Java OAuth客户端库存在高危漏洞，攻击者可使用被黑的token部署恶意payload。
漏洞概述
谷歌OAuth Client Library for Java（Java OAuth客户端库）的设计目的是用来与web上的任意OAuth协作，而不仅仅是谷歌API。该库基于谷歌Java 引擎。
漏洞产生的根源是IDToken验证器没有验证token是否正确签名。签名验证可以确保token的payload来源于有效的可信的提供者。因此，攻击者可绕过客户端的验证，利用该漏洞可以构造来自不可信的提供者的任意恶意payload。
漏洞时间轴
该漏洞是由弗吉尼亚大学计算机科学专业4年级博士生Tamjid Al Rahat于3月12日发现的，微软已于4月发布了v 1.33.3版本来修复该漏洞。Tamjid Al Rahat因此获得了5000美元的漏洞奖励。
参考及来源：
原文来源：嘶吼专业版
相关文章
- 详细阅读
-
“桦加沙”距深500公里！今天上午深圳局地有短时阵雨，风力有所加详细阅读
记者23日7时从深圳市气象台了解到，今年第18号台风“桦加沙”（超强台风级）过去6小时向西偏北方向移动115公里左右，23日6时其中心位于深圳东南方约...
2025-09-23 8
-
赵鹏已任河南许昌市委常委、宣传部部长详细阅读
据许昌网消息，9月20日，许昌市干部知识创新讲堂秋季第二期举行。在许市级领导干部参加报告会，市委常委、宣传部部长赵鹏主持。 上述消息显示，赵鹏已任河南...
2025-09-23 7
-
重磅！曝CBA明年将扩军 2027年或恢复升降级详细阅读
9月23日，据媒体人杨芊爆料，CBA将迎来重大变化，26年扩军，27年或恢复升降级。 杨芊爆料称： 据计划，下赛季NBL联赛将大幅度提前到12月20日...
2025-09-23 6
-
台当局向美国承诺，4年内消费100亿采购美国农产品详细阅读
台当局最近派了个所谓的“农产品贸易代表团”，去了一趟美国，没想到的是，这一去，就花光了100亿美元。 （台当局在美签署农产品采购意向书，承诺未来四年扩...
2025-09-23 5
-
关键时刻，冯德莱恩决定对华出手，被曝将准备制裁12家中企详细阅读
冯德莱恩此举的目的，表面上是为了遏制俄罗斯，通过限制俄罗斯的经济活动来打击其军事实力。但更深层次的原因，恐怕还在于欧盟和美国之间的博弈。特朗普政府近期...
2025-09-23 5
-
利好！高盛：A股上涨有可持续性！DeepSeek，重磅更新详细阅读
热点情报 1. 发布会亮点 9月22日，在介绍“十四五”时期金融业发展成就时，中国证监会主席吴清在国新办新闻发布会上表示，近年来新上市的企业中，有九成...
2025-09-23 6
-
中方亮出替代方案，波兰若继续阻挠中欧班列，后果波兰自负！详细阅读
在当今国际政治大棋局中，波兰的最新举动可谓是一个引人深思的案例。该国决定以“安全”为由封锁了中欧班列的重要通道，试图以此向外界传递其“主权与安全”的决...
2025-09-23 4
发表评论