それによると、この脆弱性は「Java 15」でEC（楕円曲線）コードをC++言語からJava言語に書き換える際に混入したという。このコード書き換えはメモリの安全性と保守性を向上させる目的で行われたが、ECDSA署名を構成する2つの値（r、s）のいずれかがゼロで ...

2023年3月21日 （米国時間⁠）⁠、米Oracle CorporationはJava最新版 「Java 20」 をリリースした。 7つのJEPsによるアップデートと改良 今回も発表されているリリーススケジュールに則り、前バージョンから6ヵ月後となるリリースとなる。 Java 20は、 「⁠言語 ...