CVE:CVE-2023-33201
CNNVD:CNNVD-202307-168
Bouncy Castle是Bouncy Castle组织的密码学中使用的API集合。它包括适用于Java和C#编程语言的API 。
Bouncy Castle For Java 1.74之前版本存在安全漏洞，该漏洞源于在将证书的Subject Name插入到搜索过滤器时没有进行转义，导致存LDAP注入漏洞。
solution:Upgrade bouncycastle bc-java to a higher version than 1.74,and avoid the version (,1.74)