CVE-2022-23529-Exploration

CVE-2022-23529 Die JSON-Web-Token JWT-Bibliothek in Versionen vor 3.4.6, 4.0.4 und 4.1.5 ist anfällig für RCE. Die HMAC-Hashfunktionen akzeptieren beliebige Zeichenfolgen als Eingabe, was zu RCE führt. Aufgrund der Voraussetzungen ist diese Schwachstelle wahrscheinlich nicht ausnutzbar. Um diese...