CVE:CVE-2021-37588
CNNVD:CNNVD-202107-2124
Charm是 Charm 是一个用于快速构建高级密码系统原型的框架。
Charm 0.43版本存在加密问题漏洞。利用该漏洞源任意两个用户都可以合谋获得解密YCT14数据的能力。
solution:Upgrade jhu charm to a higher version than 0.43,and avoid the version 0.43