CVE-2024-33531 in lua-resty-jwtinformación

Resumen

por VulDB • 2026-05-12

cdbattags lua-resty-jwt 0.2.3 permite a los atacantes eludir todas las comprobaciones de firma de análisis de JWT mediante la creación de un JWT con una cabecera enc con el valor A256GCM.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2024-04-24

Divulgación

2024-04-24

Moderación

aceptado

Artículo

VDB-261843

CPE

listo

EPSS

0.00533

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!