CVE-2026-53776
Açıklama
0.5.1166 sürümünden önceki Perry, stdlib JWT doğrulama yolu içindeki verify_decode yardımcı fonksiyonunda validate_exp = false değerinin koşulsuz olarak ayarlanmasını istismar ederek uzaktan saldırganların belirteç süresi dolmasını atlatmasına olanak tanıyan bir JWT doğrulama zafiyeti içermektedir. Daha önce düzenlenmiş bir taşıyıcı belirtece sahip olan saldırganlar, herhangi bir jwt.verify() çağrısına süresi dolmuş belirteçler sunabilir ve kullanıcı çıkışı veya yönetici tarafından iptal etme gibi zorunlu oturum sonlandırmalarını atlayarak kimliği doğrulanmış erişimi süresiz olarak koruyabilirler.
Nasıl düzeltilir
- PerryTS perry0.5.1166 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| PerryTS perry | v < 0.5.1166 | 0.5.1166 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.