p PatchFirst

CVE-2016-5431

CVE-2016-5431

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The PHP JOSE Library by Gree Inc. before version 2.2.1 is vulnerable to key confusion/algorithm substitution in the JWS component resulting in bypassing the signature verification via crafted tokens.

CVSS 7.5 · Alta · EPSS 1,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • jose-php

    Versiones
    • fixed in 2.2.1: Afectada

    Sin corrección publicada

  • gree/jose Packagist

    Versiones
    • 0.1.0
    • 0.1.1
    • 0.1.3
    • 0.1.4
    • 0.1.5
    • 1.0.0
    • 1.0.1
    • 2.0.0
    • 2.0.1
    • 2.1.0
    • 2.2.0
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.1

    Actualiza a 2.2.1

Fuentes originales

Comprueba tu servidor →