CVE-2022-23529 in node-jsonwebtoken
Zusammenfassung
von VulDB • 08.06.2026
node-jsonwebtoken ist eine JsonWebToken-Implementierung für Node.js. Bei Versionen der Bibliothek jsonwebtoken <= 8.5.1 kann ein böswilliger Akteur, in der Lage ist, den Parameter zur Schlüsselabfrage zu ändern (der sich auf das Argument `secretOrPublicKey` aus dem README-Link der Funktion `jwt.verify()` bezieht), beliebige Dateien auf dem Host-Rechner schreiben. Benutzer sind nur betroffen, wenn nicht vertrauenswürdigen Entitäten gestattet wird, den Parameter zur Schlüsselabfrage von `jwt.verify()` auf einem Host zu ändern, den Sie kontrollieren. Dieses Problem wurde behoben; bitte aktualisieren Sie auf Version 9.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.