漏洞概述 该漏洞涉及在 类中的 方法中，对 值的强制算法套件策略。具体问题是，虽然 和 方法会检查签名密钥大小和签名算法，但 值并未被验证。这可能导致攻击者通过指定一个不受支持的 来绕过验证，从而接受消息。 影响范围 受影响组件： 类中的 方法。 潜在风险：攻击者可以利用此漏洞绕过签名验证，导致消息完整性受损，可能引发数据篡改或伪造。 修复方案 1. 恢复 方法：在 类中恢复 方法，该方法在 返回 时抛出 。 2. 调用 方法：在 方法中，为 中的每个 调用 方法，确保在 运行之前验证 。 POC代码 以下是修复后的代码片段： 在 方法中调用： 测试代码 以下是相关的测试代码，用于验证修复的有效性： 这些测试用例确保了修复后的代码能够正确验证 ，防止攻击者利用此漏洞。