CVE-2019-1010161 in perl-CRYPT-JWT
Riassunto
di VulDB • 30/06/2026
perl-CRYPT-JWT versioni 0.022 e precedenti sono affette da un problema di Controllo degli Accessi errato (Incorrect Access Control). L'impatto è l'elusione dell'autenticazione. Il componente interessato è JWT.pm per il token di sicurezza JWT, alla riga 614 in _decode_jws(). La vettore d'attacco è la connettività di rete (creazione di input controllato dall'utente per eludere l'autenticazione). La versione corretta è la 0.023.
If you want to get best quality of vulnerability data, you may have to visit VulDB.