CVE-2018-1000125 in prime-jwt
Сводка
по VulDB • 05.07.2026
В версиях inversoft prime-jwt, предшествующих версии 1.3.0 или коммиту 0d94dcef0133d699f21d217e922564adbb83a227, уязвимость валидации входных данных в функции JWTDecoder.decode позволяет декодировать и тем самым неявно проверять подлинность токена JWT даже при отсутствии действительной подписи. Данная атака может быть осуществлена злоумышленником путем создания токена с корректными заголовком и полезной нагрузкой, а затем запроса его проверки. Уязвимость исправлена в версии 1.3.0 и более поздних версиях, либо после коммита 0d94dcef0133d699f21d217e922564adbb83a227.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.