サイキック・シグネチャーの脆弱性

日付：

4月29日 問題

Secure Code Warrior は、最近公開された CVE-2022-21449 の脆弱性、Java における Psychic Signatures を認識しています。

影響

脆弱性のあるJavaコンポーネントを使用している可能性のあるサービスについて、当社の内部環境を評価しました。この更新の時点で、Secure Code Warriorは、当社が影響を受けていないことを確認しています。

当社はこの問題を積極的に監視しており、重要なサプライヤと協力して、当社がお客様に提供するサービスに影響を及ぼす可能性のあるサプライチェーンにおける影響を把握しています。

詳細については、以下の情報をご参照ください。 ブログを読む サイキックサイン

その他のリソース

• https://jfrog.com/blog/cve-2022-21449-psychic-signatures-analyzing-the-new-java-crypto-vulnerability/

• https://neilmadden.blog/2022/04/19/psychic-signatures-in-java/

次回の更新

追加情報が入手可能になり次第、このスレッドに更新を掲載する。