Описание
cdbattags lua-resty-jwt 0.2.3 allows attackers to bypass all JWT-parsing signature checks by crafting a JWT with an enc header with the value A256GCM.
Ссылки
EPSS
Процентиль: 23%
0.00079
Низкий
8.1 High
CVSS3
Дефекты
CWE-290
Связанные уязвимости
CVSS3: 8.1
github
почти 2 года назад
cdbattags lua-resty-jwt 0.2.3 allows attackers to bypass all JWT-parsing signature checks by crafting a JWT with an enc header with the value A256GCM.
EPSS
Процентиль: 23%
0.00079
Низкий
8.1 High
CVSS3
Дефекты
CWE-290