CVE:CVE-2020-1026
CNNVD:CNNVD-202004-891
Microsoft Research JavaScript Cryptography Library是美国微软（Microsoft）公司的一款JavaScript加密库。
Microsoft Research JavaScript Cryptography Library V1.4版本中Elliptic Curve Cryptography的实现存在安全漏洞。攻击者可利用该漏洞获取敏感信息或创建无效的ECDSA签名（会被认定为有效）。
solution:Upgrade microsoft research_javascript_cryptography_library to a higher version than 1.4,and avoid the version 1.4