PT-2019-20029 · None · Jwt-Simple
Publicado
2019-06-06
·
Atualizado
2019-06-06
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Name of the Vulnerable Software and Affected Versions
jwt-simple versions prior to 0.5.3
Description
The issue allows an attacker to bypass signature verification. If no algorithm is specified in the
decode() function, the package uses the algorithm in the JWT to decode tokens. This enables an attacker to create a token with a symmetric algorithm (HS256) using the server's public key as a secret, which the package will incorrectly verify as an asymmetric algorithm (RS256).Recommendations
Upgrade to version 0.5.3 or later.
Improper Verification of Cryptographic Signature
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Jwt-Simple