PT-2024-40312
Publicado
2024-05-15
·
Atualizado
2024-05-15
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
node-jsonwebtoken (versões afetadas não especificadas)
pyjwt (versões afetadas não especificadas)
namshi/jose (versões afetadas não especificadas)
php-jwt (versões afetadas não especificadas)
jsjwt (versões afetadas não especificadas)
Descrição
A vulnerabilidade afeta várias bibliotecas JSON Web Token (JWT), permitindo que invasores contornem a etapa de verificação ao usar chaves assimétricas, como RS256, RS384, RS512, ES256, ES384 e ES512.
Recomendações
Para o node-jsonwebtoken, atualize para uma versão que inclua a correção para esta vulnerabilidade.
Para o pyjwt, atualize para uma versão que inclua a correção para esta vulnerabilidade.
Para o namshi/jose, atualize para uma versão que inclua a correção para esta vulnerabilidade.
Para o php-jwt, atualize para uma versão que inclua a correção para esta vulnerabilidade.
Para o jsjwt, atualize para uma versão que inclua a correção para esta vulnerabilidade.
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾