Jwt-simple Project

Jwt-simple

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2016-10555

  • EPSS 81.65%
  • Veröffentlicht 31.05.2018 20:29:02
  • Zuletzt bearbeitet 21.11.2024 02:44:16

Since "algorithm" isn't enforced in jwt.decode()in jwt-simple 0.3.0 and earlier, a malicious user could choose what algorithm is sent sent to the server. If the server is expecting RSA but is sent HMAC-SHA with RSA's public key, the server will think...