CVE-2023-46943
CVE-2023-46943
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue was discovered in NPM's package @evershop/evershop before version 1.0.0-rc.8. The HMAC secret used for generating tokens is hardcoded as "secret". A weak HMAC secret poses a risk because attackers can use the predictable secret to create valid JSON Web Tokens (JWTs), allowing them access to important information and actions within the application.
CVSS 9.1 · Crítica · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
@evershop/evershop npm
- Intervalos de versiones afectados
- SEMVER: < 1.0.0-rc.9
Actualiza a 1.0.0-rc.9