漏洞概述 该漏洞涉及 OpenSSL 库中的 CMS/PKCS#7 解密功能。具体问题是，在 RSA PKCS#1 v1.5 解密过程中，隐式拒绝（implicit rejection）被禁用，导致攻击者可以利用这一特性进行攻击。 影响范围 受影响组件：OpenSSL 库中的 CMS/PKCS#7 解密功能。 具体影响：攻击者可以通过构造特定的密文，利用隐式拒绝被禁用的特性，获取敏感信息或执行其他恶意操作。 修复方案 1. 代码修改： - 在 和 文件中，重新启用了隐式拒绝机制。 - 具体修改包括在解密过程中检查并设置 标志。 2. 文档更新： - 更新了 和 文件，详细说明了隐式拒绝机制的作用和重要性。 - 添加了警告信息，提醒开发者注意隐式拒绝机制的重要性，避免潜在的安全风险。 代码块 以下是相关的代码修改： 总结 该漏洞通过禁用隐式拒绝机制，使得攻击者可以利用 RSA PKCS#1 v1.5 解密过程中的确定性结果进行攻击。修复方案包括重新启用隐式拒绝机制，并更新相关文档以提醒开发者注意潜在的安全风险。