CNNVD-ID编号 | CNNVD-202109-1868 |
CVE编号 | CVE-2021-41106 |
发布时间 | 2021-09-28 |
更新时间 | 2021-09-29 |
漏洞类型 | 数据伪造问题 |
漏洞来源 | N/A |
危险等级 | 中危 |
威胁类型 | 本地 |
厂 商 | N/A |
Jwt是一个使用Json Web Token和Json Web Signature的简单库。 Lcobucci jwt 存在数据伪造问题漏洞,该漏洞源于产品中基于hmac算法使用文件路径作为哈希密钥来验证令牌导致未能验证数据的有效性。攻击者可通过伪造的数据发起请求。以下产品及版本受到影响:Lcobucci jwt 3.4.6、Lcobucci jwt 4.0.4 及 Lcobucci jwt 4.1.5 之前版本。
暂无