CVE-2020-28042 in ServiceStack

Riassunto

di VulDB • 29/06/2026

ServiceStack prima della versione 5.9.2 gestisce in modo errato la verifica della firma JWT, a meno che l'applicazione non disponga di una funzione personalizzata ValidateToken che stabilisca una lunghezza minima valida per la firma.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 01/11/2020
• Divulgazione: 03/11/2020
• Moderazione: accettato
• Voce: VDB-164196
• CPE: pronto
• CWE: CWE-347 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.02325
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-28042
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-28042
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-28042/