Math.random() 中的漏洞问题 - Fortify 优先级: 高

作者: francescaProject创建于 2024年2月9日更新于 2024年2月9日

由 random() 实现的随机数生成器无法抵御加密攻击。在这种情况下,生成弱随机数的函数是 sockjs.js 中第 3607 行的 random():

内容来源: sockjs/sockjs-client