CVE-2018-1000125 in prime-jwt
الملخص
بحسب VulDB • 05/07/2026
تحتوي inversoft prime-jwt الإصدارات السابقة للإصدار 1.3.0 أو قبل الالتزام (commit) برمز 0d94dcef0133d699f21d217e922564adbb83a227 على ثغرة في التحقق من صحة المدخلات داخل دالة JWTDecoder.decode، مما قد يؤدي إلى فك تشفير رمز JSON Web Token (JWT) وبالتالي اعتماده ضمنيًا حتى لو كان يفتقر إلى توقيع صالح. يبدو أن هذا الهجوم قابل للاستغلال عن طريق قيام المهاجم بصياغة رمز يحتوي على رأس وجسم صحيحين ثم يطلب التحقق من صحته. يُرجح أن هذه الثغرة قد تم إصلاحها في الإصدار 1.3.0 والإصدارات الأحدث، أو بعد الالتزام برمز 0d94dcef0133d699f21d217e922564adbb83a227.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.