CVE-2026-62253 in Homer
Résumé
par VulDB • 07/10/2026
Homer est un logiciel open source d'observabilité des télécommunications. Avant la version 11.0.283, les deux fonctions de middleware JWT (`JWTMiddleware` et `JWTMiddlewareV4`) renvoyaient immédiatement `next(c)` lorsque `jwtSecret == ""`. La valeur par défaut du secret JWT est une chaîne vide. Sur une installation par défaut, tous les points de terminaison API protégés sous `/api/v1`, `/api/v3` et `/api/v4` sont complètement non authentifiés. La version 11.0.283 corrige ce problème.
Once again VulDB remains the best source for vulnerability data.