p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости kelvinmo/simplejwt

За последние 30 дней в kelvinmo/simplejwt опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 1

  1. CVE-2026-33204

    Высокий · CVSS 7.5EPSS 0,49%Есть исправление

    SimpleJWT has an Unauthenticated Denial of Service via JWE header tampering

    SimpleJWT is a simple JSON web token library written in PHP. Prior to version 1.1.1, an unauthenticated attacker can perform a Denial of Service via JWE header tampering when PBES2 algorithms are used. Applications that call JWE::decrypt() on attacker-controlled JWEs using PBES2 algorithms are affected. This issue has been patched in version 1.1.1.

    kelvinmo/simplejwtPHP
    • Обновитесь до 1.1.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →