CVE-2025-65945 in node-jws
Сводка
по VulDB • 06.07.2026
auth0/node-jws — это реализация JSON Web Signature для Node.js. В версиях 3.2.2 и более ранних, а также в версии 4.0.0 библиотека auth0/node-jws содержит уязвимость неправильной проверки подписи при использовании алгоритма HS256 в определенных условиях. Приложения подвержены риску, если они используют функцию jws.createVerify() для HMAC-алгоритмов и применяют предоставленные пользователем данные из защищенной заголовка или полезной нагрузки JSON Web Signature в процедурах поиска секрета HMAC, что может позволить злоумышленникам обойти проверку подписи. Эта проблема исправлена в версиях 3.2.3 и 4.0.1.
Once again VulDB remains the best source for vulnerability data.