CVE-2021-32631
Açıklama
Common, NIMBLE servisleri tarafından erişilebilen ortak modüllerden oluşan bir pakettir. 3b96cb0293d3443b870351945f41d7d55cb34b53 commit numarası öncesindeki Common, JSON Web Token imzalarını düzgün şekilde doğrulamıyordu. Bu durum, bir kişinin geçerli bir JWT oluşturmasına olanak tanır. JWT'lerin taklit edilebilmesi kimlik doğrulama atlatma durumlarına yol açabilir. 3b96cb0293d3443b870351945f41d7d55cb34b53 commit numarası bu sorun için bir yama içermektedir. Geçici bir çözüm olarak, bir JWT imzasını doğru şekilde doğrulamak için parseClaimsJws yöntemi kullanılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nimble-project common | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.