p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in kelvinmo/simplejwt

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für kelvinmo/simplejwt: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücke: 1

  1. CVE-2026-33204

    Hoch · CVSS 7.5EPSS 0,49%Korrektur verfügbar

    SimpleJWT has an Unauthenticated Denial of Service via JWE header tampering

    SimpleJWT is a simple JSON web token library written in PHP. Prior to version 1.1.1, an unauthenticated attacker can perform a Denial of Service via JWE header tampering when PBES2 algorithms are used. Applications that call JWE::decrypt() on attacker-controlled JWEs using PBES2 algorithms are affected. This issue has been patched in version 1.1.1.

    kelvinmo/simplejwtPHP
    • Auf 1.1.1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →