Hacker News· ibobev·· 2 小时前AI 评分58
Sonatype 复现 Java 证书指纹黑名单绕过：等价编码可逃过 blocked.certs
The Limits of Fingerprint Blocklists: A Reproducible Java Certificate Bypass
AI 导读
Sonatype Research Labs 复现了 Java blocked.certs 的指纹黑名单绕过：被列入的 eMudhra 中间证书经重新编码后 SHA-256 指纹改变，在测试的 JDK 与信任库配置中仍能通过验证。
来源：Hacker News · sonatype.com