CVE:CVE-2014-3604
CNNVD:CNNVD-201410-1217
Not Yet Commons SSL是一个提供SSL功能的Java类库，它包含有易于使用的API，并支持各种证书格式和配置选项，来达到简化SSL的使用的目的。
Not Yet Commons SSL 0.3.15之前版本的Certificates.java脚本中存在安全漏洞，该漏洞源于程序没有正确验证X.509证书。攻击者可借助任意有效的证书利用该漏洞实施中间人攻击，伪造数据，欺骗服务器，
solution:Upgrade not_yet_commons_ssl_project not_yet_commons_ssl to a higher version than 0.3.14,and avoid the version (,0.3.14]