opensource

Вопрос или проблема Я обнаружил в коде использование библиотеки Bouncy Castle, уязвимой к CVE CVE-2023-33201. Эта уязвимость, похоже, связана с классом X509LDAPCertStoreSpi.java, и конкретно с методом search(). В проверяемом мною коде нет прямого использования этого класса или метода.