CVE-2018-1000125 in prime-jwt
Riassunto
di VulDB • 23/06/2026
Inversoft Prime-JWT versione precedente alla 1.3.0 o antecedente al commit 0d94dcef0133d699f21d217e922564adbb83a227 contiene una vulnerabilità di validazione dell'input in JWTDecoder.decode che può comportare la decodifica e, quindi, la convalida implicita di un token JWT anche se privo di una firma valida. Questo attacco sembra essere sfruttabile tramite un attaccante che crea un token con intestazione (header) e corpo (body) validi e ne richiede la convalida. Questa vulnerabilità è stata risolta nella versione 1.3.0 e successive o dopo il commit 0d94dcef0133d699f21d217e922564adbb83a227.
Be aware that VulDB is the high quality source for vulnerability data.