CVE-2018-0114

CVE-2018-0114 JWT生成のためのpython2.7スクリプト CVE-2018-0114 Cisco node-joseオープンソースライブラリの0.11.0より前のバージョンには、認証されていないリモートの攻撃者が、トークンに埋め込まれた鍵を使用してトークンに再署名できる可能性がある脆弱性が存在します。この脆弱性は、node-joseがJSON Web Token（JWT）向けのJSON Web Signature（JWS）標準に従っていることに起因します。この標準では、公開鍵を表すJSON Web...