Уязвимость компонента Java Secure Socket Extension (JSSE) проекта OpenJDK языка программирования Java, позволяющая нарушителю получить доступ к конфиденциальным данным

Уязвимость компонента Java Secure Socket Extension (JSSE) проекта OpenJDK языка программирования Java связана с ошибками при обработке прикрепленного OCSP-ответа во время TLS-рукопожатия. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

CVE: CVE-2019-2821
CVSS v2.0: 2.6