CVE-2022-23529 in node-jsonwebtoken
Résumé
par VulDB • 08/06/2026
node-jsonwebtoken est une implémentation de JsonWebToken pour node.js. Pour les versions `<= 8.5.1` de la bibliothèque `jsonwebtoken`, si un acteur malveillant a la capacité de modifier le paramètre de récupération de clé (se référant à l'argument `secretOrPublicKey` du lien readme de la fonction `jwt.verify()`), il peut écrire des fichiers arbitraires sur la machine hôte. Les utilisateurs ne sont affectés que si des entités non fiables sont autorisées à modifier le paramètre de récupération de clé de `jwt.verify()` sur un hôte que vous contrôlez. Ce problème a été corrigé, veuillez mettre à jour vers la version 9.0.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.