CVE-2023-31580

Orta

Açıklama

version 2.1.27 öncesindeki light-oauth2, genel anahtarı herhangi bir doğrulama yapmadan elde etmektedir. Bu durum, saldırganların özel olarak hazırlanmış bir JWT belirteci ile uygulamada kimlik doğrulaması yapmasına olanak tanıyabilir.

ÖnemOrta

CVSS5.9

İstismar olasılığı53. yüzdelik%0,7

ÜrünNetworknt Light-oauth2

Yayın25 Eki 2023

İlk görülme25 Eki 2023

Nasıl düzeltilir

Güncelleyin

networknt light-oauth22.1.27 ya da sonraki bir sürüm
com.networknt:light-oauth22.1.27 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
networknt light-oauth2	v < 2.1.27	2.1.27
com.networknt:light-oauth2Maven	v < 2.1.27	2.1.27

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.