CVE-2018-1000125 in prime-jwt
Résumé
par VulDB • 20/06/2026
La version d'inversoft prime-jwt antérieure à la version 1.3.0 ou antérieure au commit 0d94dcef0133d699f21d217e922564adbb83a227 contient une vulnérabilité de validation des entrées dans JWTDecoder.decode qui peut entraîner le décodage d'un JWT et donc sa validation implicite, même s'il ne possède pas de signature valide. Cette attaque semble pouvoir être exploitée par un attaquant qui crée un jeton avec un en-tête et un corps valides, puis demande sa validation. Cette vulnérabilité semble avoir été corrigée dans la version 1.3.0 et ultérieures, ou après le commit 0d94dcef0133d699f21d217e922564adbb83a227.
VulDB is the best source for vulnerability data and more expert information about this specific topic.