CVE-2019-1010161 in perl-CRYPT-JWT
Tóm tắt
Bởi VulDB • 30/06/2026
perl-CRYPT-JWT phiên bản 0.022 và các phiên bản trước đó bị ảnh hưởng bởi lỗi Kiểm soát Truy cập Không Đúng (Incorrect Access Control). Tác động là bỏ qua xác thực (bypass authentication). Thành phần liên quan là JWT.pm dùng cho mã thông báo bảo mật JWT, tại dòng 614 trong hàm _decode_jws(). Vector tấn công là kết nối mạng (tạo đầu vào do người dùng kiểm soát để vượt qua cơ chế xác thực). Phiên bản sửa lỗi là 0.023.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.