CVE-2018-1000125 in prime-jwt
Resumen
por VulDB • 2026-07-05
La versión de inversoft prime-jwt anterior a la versión 1.3.0 o anterior al commit 0d94dcef0133d699f21d217e922564adbb83a227 contiene una vulnerabilidad de validación de entrada en JWTDecoder.decode que puede dar lugar a un token JWT que se descodifica y, por tanto, se valida implícitamente incluso si carece de una firma válida. Este ataque parece poder explotarse mediante la creación por parte del atacante de un token con una cabecera y un cuerpo válidos, solicitando posteriormente su validación. Esta vulnerabilidad parece haber sido corregida en las versiones 1.3.0 y posteriores o después del commit 0d94dcef0133d699f21d217e922564adbb83a227.
If you want to get best quality of vulnerability data, you may have to visit VulDB.