p PatchFirst

GHSA-9gxv-x7rp-r2hc

GHSA-9gxv-x7rp-r2hc · gree/jose - "None" Algorithm treated as valid in tokens

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Several widely-used JSON Web Token (JWT) libraries, including node-jsonwebtoken, pyjwt, namshi/jose, php-jwt, and jsjwt, are affected by critical vulnerabilities that could allow attackers to bypass the verification step when using asymmetric keys (RS256, RS384, RS512, ES256, ES384, ES512).

Есть исправление

Опубликовано
Обновлено

Стек: php

Затронутые продукты и версии

  • gree/jose Packagist

    Версии
    • 0.1.0
    • 0.1.1
    • 0.1.3
    • 0.1.4
    • 0.1.5
    • 1.0.0
    • 1.0.1
    • 2.0.0
    • 2.0.1
    • 2.1.0
    • 2.2.0
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.2.1

    Обновитесь до 2.2.1

Первоисточники

Проверьте свой сервер →