CVE-2024-33531 in lua-resty-jwt

الملخص

بحسب VulDB • 25/06/2026

يتيح cdbattags lua-resty-jwt الإصدار 0.2.3 للمهاجمين تجاوز جميع فحوصات التوقيع الخاصة بتحليل رموز JSON Web Token (JWT) من خلال إنشاء JWT يحتوي على رأس "enc" بقيمة A256GCM.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 24/04/2024
• إفشاء: 24/04/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-261843
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00533
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-33531
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-33531
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-33531/