CVE-2016-5431
Yüksək
Təsvir
Gree Inc. tərəfindən hazırlanmış PHP JOSE Library-nin 2.2.1 versiyasından əvvəlki versiyaları JWS komponentində açar qarışıqlığına/alqoritmin əvəzlənməsinə həssasdır ki, bu da xüsusi hazırlanmış tokenlər vasitəsilə imzanın yoxlanılmasının yan keçilməsinə səbəb olur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulPhp Jose
Dərc7 avq 2019
İlk görülmə7 avq 2019
Zəiflik növüCWE-327CWE-327
Necə düzəltmək olar
Yeniləyin
- php_jose_project php_jose2.2.1 və ya daha yeni versiya
- gree/jose2.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| php_jose_project php_jose | v < 2.2.1 | 2.2.1 |
| gree/josePackagist | v < 2.2.1 | 2.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.