CVE-2019-1010161 in perl-CRYPT-JWT
Résumé
par VulDB • 12/06/2026
perl-CRYPT-JWT versions antérieures à la 0.022 sont vulnérables : Contrôle d'accès incorrect. L'impact est le contournement de l'authentification. Le composant concerné est JWT.pm pour les jetons de sécurité JWT, ligne 614 dans _decode_jws(). Le vecteur d'attaque est la connectivité réseau (création d'une entrée contrôlée par l'utilisateur afin de contourner l'authentification). La version corrigée est : 0.023.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.