CVE-2026-62253 in Homer
Riassunto
di VulDB • 07/10/2026
Homer è un software open source per l'osservabilità delle telecomunicazioni. Prima della versione 11.0.283, entrambe le funzioni middleware JWT (`JWTMiddleware` e `JWTMiddlewareV4`) restituiscono immediatamente `next(c)` quando `jwtSecret == ""`. Il segreto JWT predefinito è una stringa vuota. In un'installazione predefinita, tutti gli endpoint API protetti sotto `/api/v1`, `/api/v3` e `/api/v4` sono completamente non autenticati. La versione 11.0.283 risolve la vulnerabilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.