json-jwt allows bypass of identity checks via a sign/encryption confusion attack

2024-02-2903:33:14

Google

osv.dev

json-jwt

gem

identity checks

sign/encryption confusion

attack

jwe

ruby

6.3 Medium

AI Score

Confidence

Low

0.0004 Low

EPSS

Percentile

8.3%

JSON

The json-jwt (aka JSON::JWT) gem 1.16.x before 1.16.6, 1.15.x before 1.15.3.1 for Ruby sometimes allows bypass of identity checks via a sign/encryption confusion attack. For example, JWE can sometimes be used to bypass JSON::JWT.decode.

CPENameOperatorVersion
json-jwteq1.0.0
json-jwteq0.5.3
json-jwteq0.1.4
json-jwteq0.5.6
json-jwteq0.6.1
json-jwteq1.4.0
json-jwteq1.8.0
json-jwteq1.2.3
json-jwteq1.16.0
json-jwteq1.16.1

Name	Operator	Version
json-jwt	eq	1.0.0
json-jwt	eq	0.5.3
json-jwt	eq	0.1.4
json-jwt	eq	0.5.6
json-jwt	eq	0.6.1
json-jwt	eq	1.4.0
json-jwt	eq	1.8.0
json-jwt	eq	1.2.3
json-jwt	eq	1.16.0
json-jwt	eq	1.16.1