exploitDog

GHSA-xgqc-x32m-2j5c

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 7.5

Описание

graphql-engine (aka Hasura GraphQL Engine) before 1.0.0-beta.3 mishandles the audience check while verifying JWT.

graphql-engine (aka Hasura GraphQL Engine) before 1.0.0-beta.3 mishandles the audience check while verifying JWT.

Ссылки

EPSS

Процентиль: 46%

0.00237

Низкий

7.5 High

CVSS3

CVE ID

CVE-2019-1020015

Дефекты

CWE-20

Связанные уязвимости

CVE-2019-1020015

CVSS3: 7.5

nvd

больше 6 лет назад

graphql-engine (aka Hasura GraphQL Engine) before 1.0.0-beta.3 mishandles the audience check while verifying JWT.

EPSS

Процентиль: 46%

0.00237

Низкий

7.5 High

CVSS3

CVE ID

CVE-2019-1020015

Дефекты

CWE-20