CVE-2015-9235

Kritik

Açıklama

jsonwebtoken node modülünün 4.2.2 sürümünden önceki versiyonlarında, bir saldırganın, asimetrik anahtar (RS/ES ailesi) algoritmalarıyla dijital olarak imzalanmış bir belirteç (token) yerine simetrik bir algoritmayla (HS* ailesi) dijital olarak imzalanmış bir belirteç göndererek doğrulamayı atlatması mümkündür.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Auth0 Jsonwebtoken

Yayın29 May 2018

İlk görülme29 May 2018

Zayıflık türüCWE-20Girdinin yetersiz doğrulanması

Nasıl düzeltilir

Güncelleyin

auth0 jsonwebtoken4.2.2 ya da sonraki bir sürüm
jsonwebtoken4.2.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
auth0 jsonwebtoken	v < 4.2.2	4.2.2
jsonwebtokennpm	v < 4.2.2	4.2.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.