| CNNVD-ID编号 | CNNVD-202207-313 |
| CVE编号 | CVE-2022-25898 |
| 发布时间 | 2022-07-01 |
| 更新时间 | 2022-07-04 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | 超危 |
| 威胁类型 | N/A |
| 厂 商 | N/A |
jsrsasign package是日本浦岛贤治个人开发者的一款开源的加密库。 jsrsasign 10.5.25之前版本存在安全漏洞，该漏洞源于当 JWS 或 JWT 签名具有非 Base64URL 编码的特殊字符或数字转义字符可能被错误地验证为有效时，容易受到加密签名的不正确验证。
来源:CONFIRM
来源:CONFIRM
来源:CONFIRM
来源:CONFIRM
来源:CONFIRM
链接：https://snyk.io/vuln/SNYK-JAVA-ORGWEBJARSBOWERGITHUBKJUR-2935897
来源:CONFIRM
链接：https://github.com/kjur/jsrsasign/commit/4536a6e9e8bcf1a644ab7c07ed96e453347dae41
暂无