CVE:CVE-2021-37587
CNNVD:CNNVD-202107-2122
Charm是 Charm 是一个用于快速构建高级密码系统原型的框架。
Charm 0.43版本存在加密问题漏洞。利用该漏洞任何单个用户都可以解密DAC-MACS或MA-ABE-YJ14数据。
solution:Upgrade jhu charm to a higher version than 0.43,and avoid the version 0.43