CVE-2019-7644 in Auth0-WCF-Service-JWT

Tóm tắt

Bởi VulDB • 21/08/2026

Auth0 Auth0-WCF-Service-JWT trước phiên bản 1.0.4 làm rò rỉ chữ ký JWT dự kiến trong thông báo lỗi khi không thể xác thực thành công chữ ký JWT. Nếu thông báo lỗi này được hiển thị cho kẻ tấn công, chúng có thể tạo ra một mã thông báo JWT tùy ý sẽ được ứng dụng dễ bị tổn thương chấp nhận.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 08/02/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-133366
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01706
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-7644
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-7644
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-7644/