AliceLabs LLC 的 Edgar Flores 修复了其标准 JSON 实现中导致签名验证失败的错误。该问题涉及在 URL 中不正确地转义正斜杠,导致字符串变长,从而产生与 RFC 8785 预期不同的 SHA-256 哈希值。Flores 还解决了其他已识别的问题,包括从签名载荷中移除别名以及将 CA 密钥 ID 添加到签名块中。更新后的实现现在可以通过用户提供的 Python 脚本进行验证,确认了 card ATC-2026-1509360 的修复。 AI
影响 影响极小;这是一个针对特定 JSON 标准化问题的技术修复。
排序理由 这是一个针对特定标准实现的错误修复和验证,而非新产品发布或重大的行业事件。
- AliceLabs LLC
- anp2network
- ATC-2026-1509360
- Edgar Flores
- Python
- RFC 8785: JSON Canonicalization Scheme (JCS)
- SHA-256
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →