p PatchFirst

CVE-2022-25898

CVE-2022-25898 · Improper Verification of Cryptographic Signature

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The package jsrsasign before 10.5.25 are vulnerable to Improper Verification of Cryptographic Signature when JWS or JWT signature with non Base64URL encoding special characters or number escaped characters may be validated as valid by mistake. Workaround: Validate JWS or JWT signature if it has Base64URL and dot safe string before executing JWS.verify() or JWS.verifyJWT() method.

CVSS 7.7 · Hoch · EPSS 1,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • jsrsasign

    Softwareversionen
    • ≥ unspecified, < 10.5.25: Betroffen (custom)

    Auf 10.5.25 aktualisieren

  • jsrsasign npm

    Betroffene Versionsbereiche
    • SEMVER: ≥ 4.8.0, < 10.5.25

    Auf 10.5.25 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →