CVE-2025-30204 in jwt
要約
〜によって VulDB • 2026年05月26日
golang-jwtはJSON Web TokensのGo言語実装です。バージョン5.2.2および4.5.2より前では、parse.ParseUnverified関数はその引数（信頼できないデータ）を区切り文字として使用して（strings.Splitを介して）分割します。その結果、Authorizationヘッダーが「Bearer」の後に多数のピリオド文字で構成された悪意のあるリクエストに対して、この関数を呼び出すと、O(n)バイトの割り当てが発生します（ここでnは関数の引数の長さを表し、定数係数は約16です）。この問題は5.2.2および4.5.2で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.