C­i­d­d­i­ ­J­a­v­a­ ­g­ü­v­e­n­l­i­k­ ­a­ç­ı­ğ­ı­,­ ­b­i­l­g­i­s­a­y­a­r­ ­k­o­r­s­a­n­l­a­r­ı­n­ı­n­ ­i­s­t­e­d­i­k­l­e­r­i­ ­k­i­ş­i­ ­g­i­b­i­ ­g­ö­r­ü­n­m­e­l­e­r­i­n­e­ ­o­l­a­n­a­k­ ­t­a­n­ı­r­

Güvenlik uzmanları, Oracle’ın Java çerçevesinde ciddiyeti abartılamayacak kadar kötü bir güvenlik açığını yamaladığını söylüyor.

CVE-2022-21449 olarak izlenen kusur, şirketin Java 15 ve daha yeni sürümleri için Eliptik Eğri Dijital İmza Algoritması’nda (ECDSA) bulundu. Tehdit aktörlerinin TSL sertifikalarını ve imzalarını, iki faktörlü kimlik doğrulama kodlarını, yetkilendirme kimlik bilgilerini ve benzerlerini taklit etmesine olanak tanır.