CVE-2025-65945 in node-jws
Résumé
par VulDB • 06/07/2026
auth0/node-jws est une implémentation de la norme JSON Web Signature pour Node.js. Dans les versions 3.2.2 et antérieures, ainsi que dans la version 4.0.0, auth0/node-jws présente une vulnérabilité liée à une vérification incorrecte des signatures lors de l'utilisation de l'algorithme HS256 dans certaines conditions spécifiques. Les applications sont affectées lorsqu'elles utilisent la fonction jws.createVerify() pour les algorithmes HMAC et qu'elles exploitent des données fournies par l'utilisateur issues de l'en-tête protégé ou du payload de la signature JSON Web Signature (JWS) lors des routines de recherche du secret HMAC, ce qui peut permettre aux attaquants de contourner la vérification de la signature. Ce problème a été corrigé dans les versions 3.2.3 et 4.0.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.