Hashicorp

Hermes

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.2

CVE-2025-1293

  • EPSS 0.16%
  • Veröffentlicht 20.02.2025 01:15:09
  • Zuletzt bearbeitet 18.12.2025 15:02:46

Hermes versions up to 0.4.0 improperly validated the JWT provided when using the AWS ALB authentication mode, potentially allowing for authentication bypass. This vulnerability, CVE-2025-1293, was fixed in Hermes 0.5.0.