CVE-2018-1000125 in prime-jwt
요약
\~에 의해 VulDB • 2026. 07. 05.
inversoft prime-jwt 버전 1.3.0 이전 또는 커밋 0d94dcef0133d699f21d217e922564adbb83a227 이전에 버그는 JWTDecoder.decode에서 입력 검증 취약점을 포함하고 있으며, 이는 유효한 서명이 없더라도 JWT가 디코딩되고 따라서 암묵적으로 검증되도록 할 수 있습니다. 이 공격은 공격자가 유효한 헤더와 바디를 가진 토큰을 작성하여 검증을 요청함으로써 악용될 가능성이 있습니다. 이 취약점은 1.3.0 및 이후 버전 또는 커밋 0d94dcef0133d699f21d217e922564adbb83a227 이후에 수정된 것으로 보입니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.