CVE-2025-4643
CVE-2025-4643 · Lack of JWT Expiration after Log Out in PayloadCMS
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Payload uses JSON Web Tokens (JWT) for authentication. After log out JWT is not invalidated, which allows an attacker who has stolen or intercepted token to freely reuse it until expiration date (which is by default set to 2 hours, but can be changed). This issue has been fixed in version 3.44.0 of Payload.
CVSS 6.3 · Media · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
payload
- Versiones
- ≥ 0, < 3.44.0: Afectada (semver)
Actualiza a 3.44.0
payload npm
- Intervalos de versiones afectados
- SEMVER: < 3.44.0
Actualiza a 3.44.0
@payloadcms/next npm
- Intervalos de versiones afectados
- SEMVER: < 3.44.0
Actualiza a 3.44.0
@payloadcms/graphql npm
- Intervalos de versiones afectados
- SEMVER: < 3.44.0
Actualiza a 3.44.0