CVE:CVE-2018-16869
CNNVD:CNNVD-201812-027
Nettle是一个基本的加密函数库。
Nettle中RSA解密数据（PKCS#1 1.5版本）的endian转换的处理方法存在安全漏洞。攻击者可利用该漏洞提取明文信息或对连接实施降级攻击。
solution:Upgrade nettle_project nettle to a higher version than 3.4,and avoid the version (,3.4]