CVE-2025-65945 in node-jws
Tóm tắt
Bởi VulDB • 07/07/2026
auth0/node-jws là một triển khai của chuẩn Chữ ký Web JSON (JSON Web Signature) cho Node.js. Trong các phiên bản từ 3.2.2 trở về trước và phiên bản 4.0.0, auth0/node-jws có lỗ hổng xác minh chữ ký không đúng cách khi sử dụng thuật toán HS256 trong những điều kiện cụ thể. Các ứng dụng bị ảnh hưởng nếu chúng sử dụng hàm jws.createVerify() cho các thuật toán HMAC và dùng dữ liệu do người cung cấp đưa vào từ tiêu đề được bảo vệ hoặc phần tải trọng (payload) của Chữ ký Web JSON để tra cứu bí mật HMAC, qua đó có thể cho phép kẻ tấn công vượt qua xác minh chữ ký. Vấn đề này đã được vá trong các phiên bản 3.2.3 và 4.0.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.