PT-2026-81024 · Joserfc · Joserfc
CVE-2026-75509
·
Publicado
2026-08-24
·
Atualizado
2026-08-24
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
joserfc versões anteriores a 1.7.3
Description
O componente
JWTClaimsRegistry aplica incorretamente a correspondência de associação a reivindicações iss e sub com valores de lista. Esse comportamento permite que um iss com valor de array que contenha o emissor esperado passe em uma verificação de igualdade, possibilitando a ignorar a validação do emissor.Recommendations
Atualize para a versão 1.7.3.
Exploit
Correção
Insufficient Verification of Data Authenticity
Authentication Bypass by Spoofing
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Joserfc