PT-2026-81024
CVE-2026-75509
·
تاريخ النشر
2026-08-24
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات joserfc الأقدم من 1.7.3
الوصف
يقوم مكون
JWTClaimsRegistry بتطبيق مطابقة العضوية بشكل غير صحيح على مطالبات iss وsub ذات القيم القائمة. ويسمح هذا السلوك لمطالبة iss ذات القيم المصفوفية التي تحتوي على المُصدر المتوقع باجتياز فحص المساواة، مما يتيح تجاوز عملية التحقق من صحة المُصدر.التوصيات
التحديث إلى الإصدار 1.7.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾