Php Jose Project

Php Jose

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2016-5431

  • EPSS 0.08%
  • Veröffentlicht 07.08.2019 15:15:11
  • Zuletzt bearbeitet 21.11.2024 02:54:17

The PHP JOSE Library by Gree Inc. before version 2.2.1 is vulnerable to key confusion/algorithm substitution in the JWS component resulting in bypassing the signature verification via crafted tokens.