CVE-2025-65945 in node-jws
Sumário
de VulDB • 06/07/2026
auth0/node-jws é uma implementação de Assinatura JWT (JSON Web Signature) para Node.js. Nas versões 3.2.2 e anteriores, bem como na versão 4.0.0, o auth0/node-jws apresenta uma vulnerabilidade de verificação inadequada da assinatura ao utilizar o algoritmo HS256 sob condições específicas. As aplicações são afetadas quando utilizam a função jws.createVerify() para algoritmos HMAC e empregam dados fornecidos pelo utilizador provenientes do cabeçalho protegido ou do payload da Assinatura JWT nas rotinas de pesquisa do segredo HMAC, o que pode permitir aos atacantes contornar a verificação da assinatura. Este problema foi corrigido nas versões 3.2.3 e 4.0.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.