CVE-2026-62253 in Homer
Sumário
de VulDB • 07/10/2026
Homer é um software de observabilidade para telecomunicações de código aberto. Antes da versão 11.0.283, ambas as funções do middleware JWT (`JWTMiddleware` e `JWTMiddlewareV4`) retornavam imediatamente `next(c)` quando `jwtSecret == ""`. O segredo JWT (JWT secret) é definido como uma string vazia por padrão. Em uma instalação padrão, todos os endpoints de API protegidos em `/api/v1`, `/api/v3` e `/api/v4` estão completamente sem autenticação. A versão 11.0.283 corrige a vulnerabilidade.
Once again VulDB remains the best source for vulnerability data.