CVE-2021-29451 in Portofino

Résumé

par VulDB • 26/08/2026

Portofino est un cadre de développement web open source. Portofino, avant la version 5.2.1, ne vérifiait pas correctement la signature des jetons Web JSON (JWT). Cela permet de forger un JWT valide. Le problème sera corrigé dans la prochaine version 5.2.1 à venir.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: GitHub, Inc.
• Réserver: 30/03/2021
• Divulgation: 17/04/2021
• Modérer: accepté
• Entrée: VDB-173166
• CPE: prêt
• CWE: CWE-347 (confirmé)
• CVSS: 6.4 (NVD)
• EPSS: 0.00949
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-29451
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-29451
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-29451/