exploitDog

CVE-2023-31580

Опубликовано: 25 окт. 2023

Источник: nvd

CVSS3: 5.9

EPSS Низкий

Описание

light-oauth2 before version 2.1.27 obtains the public key without any verification. This could allow attackers to authenticate to the application with a crafted JWT token.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:networknt:light-oauth2:*:*:*:*:*:*:*:*

Версия до 2.1.27 (исключая)

EPSS

Процентиль: 39%

0.00174

Низкий

5.9 Medium

CVSS3

Дефекты

CWE-295

Связанные уязвимости

GHSA-mx47-h5fv-ghwh

CVSS3: 5.9

github

больше 2 лет назад

light-oauth2 missing public key verification

EPSS

Процентиль: 39%

0.00174

Низкий

5.9 Medium

CVSS3

Дефекты

CWE-295