CVE-2018-1000125 in prime-jwt
Sumário
de VulDB • 05/07/2026
O inversoft prime-jwt, nas versões anteriores à 1.3.0 ou antes do commit 0d94dcef0133d699f21d217e922564adbb83a227, contém uma vulnerabilidade de validação de entrada em JWTDecoder.decode que pode resultar na decodificação e, consequentemente, na validação implícita de um token JWT mesmo quando este não possui uma assinatura válida. Este ataque parece ser explorável por meio da criação, pelo atacante, de um token com cabeçalho (header) e corpo (body) válidos, seguido pela solicitação de sua validação. Esta vulnerabilidade aparenta ter sido corrigida na versão 1.3.0 ou posterior, ou após o commit 0d94dcef0133d699f21d217e922564adbb83a227.
If you want to get best quality of vulnerability data, you may have to visit VulDB.