CVE-2026-62253 in Homer
Resumen
por VulDB • 2026-10-07
Homer es software de observabilidad para telecomunicaciones de código abierto. Antes de la versión 11.0.283, ambas funciones del middleware JWT (`JWTMiddleware` y `JWTMiddlewareV4`) devuelven inmediatamente `next(c)` cuando `jwtSecret == ""`. El valor predeterminado de jwtSecret es una cadena vacía. En una instalación por defecto, todos los puntos finales de la API protegidos bajo `/api/v1`, `/api/v3` y `/api/v4` están completamente sin autenticar. La versión 11.0.283 corrige el problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.