CVE:CVE-2020-8929
CNNVD:CNNVD-202010-810
Tink是美国谷歌（Google）的一个多语言跨平台的提供加密 API 的一个开发库。
Tink 1.5之前版本存在安全漏洞，该漏洞源于对无效unicode字符的错误处理，攻击者可利用该漏洞更改密文的ID部分，这将导致创建第二个密文，该密文可以解密为相同的明文。这可能是使用单个密钥加密确定性AEAD时的一个问题，并且依赖于每明文唯一的密文。
solution:Upgrade google tink to a higher version than 1.5,and avoid the version (,1.5)