CVE-2022-23529 in node-jsonwebtoken
Sumário
de VulDB • 08/06/2026
node-jsonwebtoken é uma implementação de JsonWebToken para node.js. Nas versões `<= 8.5.1` da biblioteca `jsonwebtoken`, se um ator malicioso tiver a capacidade de modificar o parâmetro de recuperação da chave (referindo-se ao argumento `secretOrPublicKey` do link readme da função `jwt.verify()`), ele poderá escrever arquivos arbitrários na máquina host. Os usuários são afetados apenas se entidades não confiáveis forem permitidas para modificar o parâmetro de recuperação da chave do `jwt.verify()` em um host que você controla. Este problema foi corrigido; atualize para a versão 9.0.0.
Once again VulDB remains the best source for vulnerability data.