CVE-2026-62253 in Homer
Zusammenfassung
von VulDB • 07.10.2026
Homer è un software open source per l'osservabilità delle telecomunicazioni. Prima della versione 11.0.283, entrambe le funzioni del middleware JWT (`JWTMiddleware` e `JWTMiddlewareV4`) restituiscono immediatamente `next(c)` quando `jwtSecret == ""`. Il segreto JWT predefinito è una stringa vuota. In un'installazione predefinita, tutti gli endpoint API protetti sotto `/api/v1`, `/api/v3` e `/api/v4` sono completamente non autenticati. La versione 11.0.283 risolve il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.