CVE-2022-23529 in node-jsonwebtoken
要約
〜によって VulDB • 2026年06月08日
node-jsonwebtokenは、Node.js用のJsonWebToken実装です。`jsonwebtoken`ライブラリのバージョン8.5.1以下の場合、悪意のある攻撃者がキー取得パラメータ（`jwt.verify()`関数のreadmeリンクから参照される`secretOrPublicKey`引数）を変更できる権限を持っていると、ホストマシン上に任意のファイルを書き込むことができます。影響を受けるのは、信頼できないエンティティがあなたが管理するホスト上で`jwt.verify()`のキー取得パラメータを変更することを許可されている場合のみです。この問題は修正されており、バージョン9.0.0に更新してください。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.