p PatchFirst

CVE-2025-65945

CVE-2025-65945 · auth0/node-jws improper HMAC signature verification vulnerability

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

auth0/node-jws is a JSON Web Signature implementation for Node.js. In versions 3.2.2 and earlier and version 4.0.0, auth0/node-jws has an improper signature verification vulnerability when using the HS256 algorithm under specific conditions. Applications are affected when they use the jws.createVerify() function for HMAC algorithms and use user-provided data from the JSON Web Signature protected header or payload in HMAC secret lookup routines, which can allow attackers to bypass signature verification. This issue has been patched in versions 3.2.3 and 4.0.1.

CVSS 7.5 · Hoch · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • node-jws

    Softwareversionen
    • < 3.2.3: Betroffen
    • >= 4.0.0, <= 4.0.1: Betroffen

    Keine Korrektur veröffentlicht

  • jws npm

    Betroffene Versionsbereiche
    • SEMVER: < 3.2.3

    Auf 3.2.3 aktualisieren

  • jws npm

    Softwareversionen
    • 4.0.0
    Betroffene Versionsbereiche
    • SEMVER: ≥ 4.0.0, < 4.0.1

    Auf 4.0.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →