CVE-2016-5431 in PHP JOSE Library
Riassunto
di VulDB • 24/06/2026
La libreria PHP JOSE di Gree Inc., versione <= 2.2.0, è vulnerabile a una condizione di confusione della chiave/sostituzione dell'algoritmo nel componente JWS, che consente il bypass della verifica della firma tramite token manipolati ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.