Nimbus JOSE+JWT before 4.36 proceeds with ECKey construction without ensuring that the public x and y coordinates are on the specified curve

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• connect2id nimbus jose+jwt1.0
• connect2id nimbus jose+jwt1.1
• connect2id nimbus jose+jwt1.10
• connect2id nimbus jose+jwt1.11
• connect2id nimbus jose+jwt1.12
• connect2id nimbus jose+jwt1.2
• connect2id nimbus jose+jwt1.3
• connect2id nimbus jose+jwt1.4
• connect2id nimbus jose+jwt1.5
• connect2id nimbus jose+jwt1.6
• connect2id nimbus jose+jwt1.7
• connect2id nimbus jose+jwt1.8
• connect2id nimbus jose+jwt1.9
• connect2id nimbus jose+jwt1.9.1
• connect2id nimbus jose+jwt2.0
• connect2id nimbus jose+jwt2.0.1
• connect2id nimbus jose+jwt2.1
• connect2id nimbus jose+jwt2.1.1
• connect2id nimbus jose+jwt2.10
• connect2id nimbus jose+jwt2.10.1

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2019-17195Connect2id Nimbus JOSE+JWT before v7.9 can throw various uncaught exceptions while parsing a JWT, which could result in an application crash
  42Planlayın
• CVE-2023-52428In Connect2id Nimbus JOSE+JWT before 9.37.2, an attacker can cause a denial of service (resource consumption) via a large JWE p2c header val
  30İzleyin
• CVE-2017-12972In Nimbus JOSE+JWT before 4.39, there is no integer-overflow check when converting length values from bytes to bits, which allows attackers
  30İzleyin
• CVE-2017-12973Nimbus JOSE+JWT before 4.39 proceeds improperly after detection of an invalid HMAC in authenticated AES-CBC decryption, which allows attacke
  12İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Doğrulayıcı, hangi algoritmayla doğrulama yapacağını token’ın kendi beyanından alıyor. Güvenilmeyen veri, kendi doğrulama kuralını belirlemiş olur.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1const claims = jwt.verify(token, publicKey);

1const claims = jwt.verify(token, publicKey, {2  algorithms: ["RS256"],3  issuer: "https://kimlik.ornek.com",4  audience: "portal",5});

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.