CVE-2018-1000125
Açıklama
inversoft prime-jwt sürüm 1.3.0 öncesi veya 0d94dcef0133d699f21d217e922564adbb83a227 commit'i öncesindeki sürümler, JWTDecoder.decode fonksiyonunda geçerli bir imzası olmasa bile bir JWT'nin çözülmesine ve böylece örtük olarak doğrulanmasına neden olabilen bir girdi doğrulama zafiyeti içermektedir. Bu saldırının, bir saldırganın geçerli bir başlık ve gövdeye sahip bir token oluşturup ardından bunun doğrulanmasını talep etmesi yoluyla gerçekleştirilebileceği görülmektedir. Bu zafiyetin 1.3.0 ve sonraki sürümlerde veya 0d94dcef0133d699f21d217e922564adbb83a227 commit'inden sonra giderildiği anlaşılmaktadır.
Nasıl düzeltilir
- inversoft prime-jwt1.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| inversoft prime-jwt | v < 1.3.0 | 1.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.