Auth0

Node-jws

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2025-65945

  • EPSS 0.01%
  • Veröffentlicht 04.12.2025 18:45:37
  • Zuletzt bearbeitet 09.03.2026 21:19:08

auth0/node-jws is a JSON Web Signature implementation for Node.js. In versions 3.2.2 and earlier and version 4.0.0, auth0/node-jws has an improper signature verification vulnerability when using the HS256 algorithm under specific conditions. Applicat...