广泛使用的JavaScript加密库sha.js近日披露了一个严重安全漏洞。该库实现了安全哈希算法(Secure Hash Algorithm,SHA)系列,每周下载量超过1400万次,是许多依赖加密哈希保障安全的Node.js和浏览器应用程序的核心组件。 该漏洞编号为CVE-2025-9288,CVSS评分为9.1分,源于 ...